iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 00:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

2021加速轉型9大趨勢（七）醫療業走出聯合學習跨業結盟新模式，更成其他產業AI協力典範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對臺灣醫療界來說，剛結束的2020年是特別的一年。2020年初，COVID-19疫情爆發，臺灣人工智慧實驗室（AI Labs）聯手臺大醫院、健保署、疾管署，以聯合學習（Federated Learning）開發肺炎病癥檢測模型，隨後，臺北榮總也發表了以國產AI超級電腦驗證聯合學習可行性的成果，更成立全腦聯盟，聯手數家醫學中心進行腦部聯合學習專案。此後，即便歷經疫情間各行業的沈寂，聯合學習趨勢不減反增，還實現更多里程碑，「從此開啟臺灣聯合學習的時代，」AI Labs創辦人杜奕瑾直言。</p> <p><strong><span style="font-size:28px;">聯合學習解決醫療AI小數據瓶頸</span></strong></p> <p>AI是場資料競賽，資料量越大、種類越多，AI的預測能力越好。但對醫療來說，先天的高度資料隱私特性，導致訓練資料取得不易。在小數據的限制下，醫院要開發夠強夠準確的AI，可謂難上加難。</p> <p>因此近年來，國際興起一種分散式機器學習方法──聯合學習。它的核心概念是，以模型共享取代資料共享，在顧及資料隱私的前提下，解決訓練資料不足的問題。它的機制是，分散各地的端點將各自的模型參數，上傳至中央伺服器，再透過伺服器聚合（Aggregate）這些模型參數，經優化後再回放到各端點，進行下一輪模型訓練，不斷重複直到模型收斂。如此，各端點不必貢獻資料，也能享有集中式機器學習的效果。</p> <p>這個源自Google為了訓練手機鍵盤App的作法，立刻引起苦於個資隱私瓶頸的金融圈、醫療界的重視，比如，微眾銀行發起一個跨國合作的聯合學習框架，要來打造信用卡防詐欺模型，或是英特爾聯手賓州大學醫學院，與29家跨國醫療機構開發腦瘤偵測AI演算法，又或是Nvidia攜手全球20家醫療機構，以聯合學習打造COVID-19肺炎病情惡化預警模型。</p> <p>在屈指可數的聯合學習框架上，還出現了專門用於醫療的聯合學習框架Nvidia Clara以及國產的Harmonia，使醫療業在聯合學習發展上，成了領頭產業代表。</p> <p><strong><span style="font-size:28px;">AI Labs助力、北榮驗證，揭開臺灣醫療聯合學習序幕</span></strong></p> <p>臺灣在2020年也跟上了這股醫療聯合學習的新浪潮。國際疫情急劇升溫時，催生了臺灣第一套開放全球使用的醫療聯合學習模型。當時，AI Labs聯手臺大醫院和健保署，以自家醫療影像平臺TAIMedimg的聯合學習架構，開發出SARS-CoV-2檢測模型平臺，用來偵測肺炎病灶。這套模型能在無症狀疑似個案的核酸檢驗報告出來前幾天，協助醫生從X光片判斷肺炎病癥，只要20秒就能完成，準確率達90%以上。</p> <p>當時，行政院還主導將這套AI模型部署至健保署，只要醫院上傳胸部X光片，就會啟動模型檢測，如呈高風險，便會自動通報疾管署。這不僅是臺灣第一個獲政府採用的聯合學習模型，還是第一套開放給全球醫學專家使用的聯合學習模型。</p> <p>同樣在2020年初，也出現了臺灣醫院自主發起的聯合學習應用試驗性研究，掀起醫院主導聯合學習的開端。這場試驗發起人為開發腦瘤偵測AI DeepMets的關鍵人物，也就是臺北榮總放射線部主任郭萬祐。他找來擅長AI研究的瑞典查爾摩斯理工大學交換生Lukas Nyström，利用國網中心臺灣杉二號的雲端虛擬環境，建置5個代表不同醫院的節點（Node），來測試聯合學習訓練方法。</p> <p>在這場試驗後，他也啟動全腦聯盟，聯手臺大醫院、三軍總醫院、林口長庚醫院等醫學中心，來進行腦部聯合學習專案。至此，臺灣聯合學習時代在醫療業揭開序幕。</p> <p><strong><span style="font-size:28px;">臺灣也有自產聯合學習開源框架，本土聯合學習力量漸強</span></strong></p> <p>緊接著，7月，AI Labs開源了自家聯合學習框架Harmonia，開放Harmonia-operator SDK和差分隱私（Differential Privacy）函式庫下載。AI Labs開源Harmonia的目的，是要讓聯合學習「Made easy」，讓使用者輕鬆訓練、部署聯合學習模型。</p> <p>此前，臺灣一直是聯合學習後進者，沒有太多技術掌控力和話語權。但Harmonia的開源，讓這一情況有了新的轉變。一般常見的聯合學習框架有Google的Tensorflow Federated、臉書的PySyft、Nvidia的Clara、百度的Paddle Federated Learning（PFL），以及中國純網銀微眾銀行的FATE，但前兩者只限於模擬，無法用來部署。</p> <p>而Harmonia的加入，不僅讓聯合學習工具的選擇更多元，還可實際部署，提高實用性。它採用工程師熟悉的環境和語言，如熱門的開源工具Kubernetes、Git Large File Storage和GitOps等。此外，Harmonia也具差分隱私函式庫，專門用來防止有心人竊取模型參數，從中推導出特定個資。</p> <p><strong><span style="font-size:28px;">臺灣聯合學習醫療聯盟成立，生態系儼然成形</span></strong></p> <p>11月，臺灣醫療聯合學習迎來值得紀念的里程碑。當時，AI Labs號召六大指標醫院和政府機關，包括臺大醫院、三軍總醫院、臺北榮總、北醫附醫、臺北慈濟醫院、中國附醫，以及掌握健保大數據的健保署、負責制定醫材法規的食藥署，還有推動醫療AI政策的科技部和國發會，來共同成立臺灣聯合學習醫療聯盟。</p> <p>聯盟的運作，會由各領域專家提出聯合學習協定，先行訓練出一套聯合學習樣板AI模型後，再邀請有意願的醫療單位加入，以各自的資料在端點訓練模型。聯盟一成立，便獲得不少醫院詢問，關鍵推手杜奕瑾舉例，不只臺灣各地醫學中心表明入盟意願，就連規模較小的區域醫院和地區醫院，也對入會有著濃厚興趣。目前，聯盟進行的聯合學習題目，已涵蓋醫療影像、醫療數據、多組位基因、個人生理資料等領域。</p> <p>杜奕瑾指明，聯盟目標不只要提供醫院建置聯合學習系統的資源，還要以臺灣為示範場域建立平臺機制，來降低入門門檻。重要的是，聯盟還將提供聯合學習臨床驗證成果與相關法規認證的介接資源。</p> <p>不只如此，臺灣聯合學習經驗在2020年也獲得不少國際注目。比如，由OECD國家倡議成立的國際指標性AI組織人工智慧全球夥伴聯盟（GPAI），就邀請臺灣分享醫療防疫聯合學與資料治理經驗，作為AI發展所需解決的跨機構資料共享難題參考。此外，多個國家也找上AI Labs，來簽訂聯合學習專案協議，像是全球基因組學與健康聯盟（GA4GH）。</p> <p><strong><span style="font-size:28px;">東風已來，臺灣醫療FL模式成產業AI協力示範</span></strong></p> <p>至此，臺灣醫療聯合學習發展走過試驗落地、開發工具自產、產官聯盟正式成立的階段，加乘了國內醫療聯合學習的發展能量，生態系儼然成形。</p> <p>更大的意義是，這一套聯合學習框架、工具和實務發展經驗，不只適用於醫療產業，只要有小數據或資料隱私考量，又需要大數據來訓練AI模型的場景，也可以借鏡醫界結盟的作法和經驗，來發展出其他產業或集團式的聯合學習實踐，甚至是用來嘗試更多過去受限資料不足無法展開的AI應用創新。杜奕瑾更透露，AI Labs正將醫療聯合學習模式，推廣到智慧城市和人機應用領域，將陸續提出相關計畫。</p> <p>聯合學習東風已來，先行乘風起飛的臺灣醫療業，成為AI協力開發的產業代表，可以成為其他產業發展AI小數據的參考範例。</p> </div></div></div>
2021/1/5 07:00作者王若樸https://www.ithome.com.tw/news/141979
2021加速轉型9大趨勢（八）加速服務化轉型力推體驗型數位應用，連高科技製造業也設立數位長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管，在金控、網路及服務產業設立數位長（Chief Digital Officer，CDO）在臺灣已相當常見，但對於製造業來說，仍極為罕見，不過，2020年出現了不一樣的轉變，為了加速數位轉型，連傳統製造業現在開始也要有自己的數位長，例如臺灣面板大廠友達光電集團在2020年下半就設立該公司成立以來第一個數位長的職務，更將原本資訊部門升格為數位部門，並由原IT主要負責人謝忠賢出任首任數位長。</p> <p><strong><span style="font-size:28px;">新設數位長，加速公司轉型推動數位應用</span></strong></p> <p>為何現在需要新設一個CDO的職務？友達光電數位長謝忠賢解釋，這其實與該公司近年積極智能轉型有關，開始投入數位化應用發展，加上營運策略朝向場域經濟布局，要跨足醫療、零售、教育等不同領域新市場，難以單靠IT技術支援能力，支撐未來新的數位應用與業務發展的需求，而是必須具備各種數位化工具的技術能力才行，尤其與傳統資訊領域偏重IT技術相比，數位領域科技強調的是應用為主，多跟人的互動體驗相關，所以，友達才決定設立數位長，負責帶領公司提升數位化應用能力。</p> <p>但比起成立新的數位部門，友達則是直接把原資訊部門轉型成為數位部門，將原有IT業務轉成數位化業務，謝忠賢表示，這麼做的目的，就是為了確保IT部門與數位部門銜接可以無縫接軌。</p> <p>友達是在2020年9月進行組織改組時，將原本的資訊工程總部，升格成為數位技術發展總部，並由原先已擔任3年IT主管的謝忠賢領軍，接掌該部門數位長一職。目前該數位部門約有400多名IT人力，多數以開發數位化應用為主，但仍保留約3成人力負責維運工作。</p> <p>從資訊長要轉變成為數位長角色，謝忠賢也有不少挑戰得克服。他以餐飲來比喻，以前資訊長就像廚房內場負責人，負責統籌所有備料、出餐作業，但現在身為數位長，更像是餐廳經營者，不單是內場，還要負責餐廳外場服務，要讓顧客能感受到服務體驗。他指出，這也是友達數位應用策略的發展方向，要從原本傳統IT技術，逐漸走向以人為核心的體驗型數位策略，發展各種數位化應用，來服務內部員工到外部供應鏈、企業客戶並與其互動。</p> <p>友達不是唯一需要有自己的數位部門與數位長的製造公司，謝忠賢直言，傳統製造公司如果想要從純製造轉型為製造服務提供者，就得有自己的數位化部門與數位長，而且不只製造業，他認為，這是各產業資訊長未來必須面對的重要課題。</p> <p>儘管，才剛出任數位長不久，但謝忠賢已經規畫將在公司內部打造一座微型攝影棚，作為日後公司對外新的溝通管道，讓業務或行銷主管以後也能利用直播或以現在主流數位媒體方式做數位行銷，將產品服務推到客戶面前。他說，目前已經開始規畫並且要執行了。</p> <p><strong><span style="font-size:28px;">友達從點線面推動集團智能轉型計畫，聚焦三大轉型面向</span></strong></p> <p>其實早在設立數位長之前，友達就已經運用AI、IoT等關鍵技術展開內部轉型至今已有4到5年之久，在2020年11月一場臺灣人工智慧年會上，謝忠賢自己也分享近幾年友達轉型的歷程，從點線面推動友達智能轉型計畫，包括三大面向，價值轉型、技術創新與智慧工廠。並先從智慧工廠切入，來實現客製化、高品質的產品服務。</p> <p>做為轉型的第一步，友達資訊團隊一開始先從專案小型試驗著手，從大量內部數據中洞察出有用資訊，同時也開始建立屬於自己的資料團隊，用於數據分析；在歷經2年專案試驗，累積一定的成果後，他們接著成立智慧管理辦公室開始擴大應用推廣，從智慧製造導入到研發、供應鏈發展各種智慧化應用，同時進行跨域人才的養成，以便讓AI技術文化可以迅速普及，達到組織文化重塑。至今已有近千位內部主管、技術領域人員受過台灣人工智慧學校培訓。</p> <p>謝忠賢表示，透過這些點跟線的延伸，就形成了面，接著2020年聚焦場域，朝向資料治理、數據中臺、全流程專案與智慧工業服務發展。</p> <p>以資料治理為例，他說明，就是要將以前單點的數據流程打通，並通過串連達到數位全流程的自動化或智慧化，因此一旦使用的數據品質不夠好，或資料定義不夠明確，就容易影響到最後產出的結果。</p> <p>所以，他現在開始回頭做資料治理，通過重新盤點，梳理資料，確保各部門或工廠，甚至不同供應商資料定義一致性，包含資料型態與欄位等。</p> <p>謝忠賢也提到說，待完成資料治理之後，接下來才是導入數據中臺、全流程，來逐步完成以顧客為核心的價值面的轉型。他更計畫2021年展開策略合作結盟，建構生態圈。</p> <p><strong><span style="font-size:28px;">友達如何打造智慧工廠</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B6%A8%E5%8B%A28-600-%E6%94%9D%E5%BD%B1-%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>友達很早就展開內部轉型，先從智慧工廠切入，運用AI、IoT、數位分身等關鍵技術來實現智慧製造。</strong></span>（攝影-余至浩）</p> <p>為了邁向智能轉型，友達幾年前開始導入AI、IoT等關鍵技術，先從打造智慧工廠做起，以實現智慧製造。至今在全球13個生產工廠已導入AIoT關鍵技術落地應用，提升工廠生產效率。</p> <p>首先，在工廠管理上，友達全面導入數位分身（Digital Twin）技術，將生產線設備做虛實整合，並以它為基礎向上發展智慧製造，他們在Fab製程設備不僅加裝許多IoT感測器、AIoT邊緣運算裝置，來蒐集現場機臺設備數據做分析，還結合線上和離線AI或ML模型，來進行精準製程控制、生產排程優化以及設備預防性維護。從底層的資料蒐集、邊緣運算再到後端的資料處理，以及資料視覺化，甚至製造預測及回饋控制，都能立即在工廠中控室的虛實整合系統上做即時呈現，包括生產設備狀態、製程參數、庫存物料等，讓工廠管理者可以更快掌握即時生產狀況，來優化決策。目前友達每間工廠都已導入該技術，透過智能管理的方式，至今已替該公司節省20%人力。</p> <p>其次，在生產製造上，友達也引進不少AI技術做精準製程控制，包括以AI演算法優化生產參數、自動問題解析與即時監控校準等，並也善用電腦視覺、強化學習等技術，提升生產效率，包括在產能面與品管面，確保生產排程最佳化，並降低人員失誤與漏檢風險。像是在AI瑕疵檢測方面，他們不僅僅以AI電腦視覺來檢查生產面板是否有缺陷，出現小黑點等瑕疵，並且還要提供智能自動修片功能，讓AI不僅能判別瑕疵的種類及其位置，還能提供修補方法的建議。還以AI攝影機偵測作業員在產品組裝過程中有無落實標準作業程序，並對未遵守者即時糾正。</p> <p>不僅如此，友達還運用大數據、AI分析，從工廠產線上億種排程組合中找出最佳化生產排程，來提高產能。相較於以往人工計算的生產排程，僅能每周執行一次，現在每15分就能排完一次，因此，一旦臨時有新客戶訂單的需求，工廠馬上就能調整生產排程，機動地因應這些訂單生產需求。最後在設備預測維護上，除了建立生產設備自己的AI故障預測模型，友達後來還把這些AI預測維護功能加以平臺化，可以快速複製到其他廠房來運用，對各廠進行即時監控。</p> </div></div></div>
2021/1/5 07:00作者余至浩https://www.ithome.com.tw/news/141980
Linus Torvald認為ECC技術很重要，可防止因Rowhammer造成的核心崩潰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux之父Linus Torvald在2021年1月1日，在一串以Ryzen 9 5000系列處理器為題的<a href="https://www.realworldtech.com/forum/?threadid=198497&curpostid=198647">討論串</a>，提到他自己對修正錯誤記憶體（Error-Correcting Code memory，ECC）的看法，認為英特爾的定價和市場切分策略，影響了ECC記憶體的普及程度，而AMD對於非官方ECC記憶體的支援，對於ECC在市場普及程度有正向貢獻。</p> <p>Linus Torvald與芬蘭遊戲公司資深程式設計師Jukka Larja，在論壇中討論AMD與英特爾多核心處理器的效能與價格。Linus Torvald提到，由於英特爾的Xeon CPU的定價模型，用戶如果要獲得2倍的運算效能，基本上要付出5倍的價格，因此他自己在個人工作站，都僅使用英特爾的消費型CPU，而使用AMD的Ryzen Threadrippers，即便需要花更多的錢購買主機板和散熱元件，但仍可以讓用戶幾乎以2倍價格，買到2倍的運算效能，也就是說，用戶的花費可以獲得對等的運算效能。</p> <p>Linus Torvald表示，Threadripper還提供ECC功能，他補充說明，過去英特爾毫無疑問的是高核心數CPU的領導廠商，他也對英特爾的消費型產品很滿意，除了定價策略之外，唯獨不認同的就是英特爾對ECC的態度。</p> <p>Jukka Larja同意了Linus Torvald大部分的說法，他自己不只在個人桌上型電腦使用AMD，在工作上，他們也使用Ryzen 9系列以及Threadrippers，同意AMD目前擁有優秀的產品線，但認為AMD非官方支援的ECC並不重要。</p> <p>為此，Linus Torvald以長篇幅的文章，回應Jukka Larja「ECC絕對重要」，他認為ECC的可用與否非常重要，但是因為英特爾的市場切分策略，幾乎扼殺了整個ECC產業。以主機板來說，市場上大部分仍是非ECC的型號，僅有少數支援ECC，但是價格又太過高昂。</p> <p>Linus Torvald也提到，現在要找到ECC雙列直插式記憶體模組（DIMM）並不容易，而由於AMD，這個情況開始有所改善。ECC能夠預防Rowhammer錯誤，Linus Torvald表示，現在連儲存裝置製造商內部都開始進行ECC，因為他們認為有其必要性。Rowhammer是DRAM中會發生的一種意外情況，會導致儲存器單元洩漏電荷，導致位元翻轉，而這是因為現在高密度DRAM單元所造成，可採用ECC技術來防止這問題發生。</p> <p>反對ECC的意見，通常是經濟性與功耗問題，Linus Torvald不認為這是真正的理由，Rowhammer問題已經存在已久，而硬體製造商仍然宣稱Rowhammer的發生是因為攻擊造成，而非偷工減料，他表示，雖然製造商沒有說實話，消費者永遠不會知道，非攻擊性所造成的位元翻轉次數發生頻率，但他斬釘截鐵認為，Rowhammer問題一定會發生，事實不如製造商對外宣稱，現代DRAM夠可靠，不需要ECC的說法。</p> <p>Linus Torvald提到，數十年來，不停地發生無法解釋奇怪的隨機核心錯誤，而這些錯誤的成因，皆指向糟糕的記憶體，這不僅是一個位元翻轉的問題，而是可能造成核心崩潰。他氣憤的認為英特爾是主要廠商，卻是導致ECC市場崩潰的原因，雖然AMD非官方支援ECC，但是卻允許市場開始修復這些問題。</p> </div></div></div>
2021/1/4 16:40作者李建興https://www.ithome.com.tw/news/142024
嘉基瞄準智慧醫療行動化，更要靠FHIR讓出院照護不中斷
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>縱貫公路貫穿了嘉義市，也將嘉義基督教醫院（簡稱嘉基）一分為二，靠一條100公尺的長廊連接。這條長廊是門診和住院醫護人員與患者的互通樞紐，更是運送醫療資料和醫材的重要通道。長廊一側，還有正在興建的智慧手術大樓，「屆時，這棟大樓會以AIoT和大數據分析，搭配達文西手臂、複合式手術房先進設備，來提供嘉義民眾媲美醫學中心的醫療照護服務，」嘉義基督教醫院資訊室主任許美鈴說。他們要串起當地居民就醫最後一哩路，就像那條長廊一樣。</p> <p>很難想像，如此規模的嘉義基督教醫院，是從一家小診所開始。創辦人戴德森在中國出生，本是傳教士的他，遇上兵荒馬亂的1940年代，遭日軍俘虜、看盡古往今來一切戰爭的苦難，毅然決然從醫。回美國修習醫術後，他帶著妻小輾轉來到醫療資源匱乏的嘉義，並以自宅作為診所，開業看診。</p> <p>當時，他一個周末就診治了200多位痲瘋病患。由於診所時常人滿為患，為提供更好的醫療照護，他募款買下嘉義市忠孝東路土地，在1962年創立嘉義基督教醫院。在往後的50多年內，嘉基不斷擴大版圖，醫療照護項目也越來越完善，現在，新的手術大樓也即將在2022年落成。</p> <p><span style="font-size:28px;"><strong>瞄準遠距醫療，要用IT強化偏鄉醫療品質</strong></span></p> <p>嘉基格外重視偏鄉醫療照護服務，透過IT來實現遠距醫療，更成了嘉基延續傳統的關鍵。過去，戴德森每周上一次阿里山，每次都得搭5個小時的火車，再徒步行走4個小時，親自替原鄉民眾看診。這個傳統沿襲了下來，直到現在，嘉基每天都有醫師，花好幾個小時至阿里山，替當地居民看診。</p> <p>但這樣還不夠，當居民突然發生迫切的醫療需求時，也得馬上透過視訊，來與山下醫師問診。由於阿里山3個醫療服務據點網路時常斷訊，為解決問題，嘉基就在2020年初改善這些據點的網路速度，來確保視訊品質。同時，他們也計畫導入AI傷口辨識技術，要藉IT之力，來把醫療照護資源帶入山中每戶人家。</p> <p><span style="font-size:28px;"><strong>歷經數十載波折，朝新一代開發模式邁進</strong></span></p> <p>1991年隨著嘉基成為嘉雲地區第一所區域教學醫院，同年成立了資訊室，展開醫療IT化之路，不過，嘉義基督教醫院的IT發展，並非一帆風順。許美鈴娓娓道來，1999年，嘉義基督教醫院醫療資訊系統（HIS）首次改版，從IBM AS/400系統走向開放式平臺，雖歷經三次系統上線後又下線修改的波折，但嘉基後來拿回系統原始碼，掌握了開發和維護主導權，就能自己以COBOL和VB來開發各種功能。接著，2004年，醫院導入醫療影像儲傳系統（PACS），全院走入無片化時代，IT團隊也完成了PACS和HIS整合，來改善醫院影像醫學科的作業流程和報告系統。</p> <p>再來，2009年，全臺第一家醫院正式上線了門診電子病歷系統，這是嘉基IT第一個值得紀念的里程碑，還被國家品質標章SNQ評為「國內啟動電子病歷最快的醫院。」系統上線後，醫院HIS的交易速度也大幅改善。這是因為，一直以來，嘉基HIS得應付門診每日4,000的就診人次，臨床資料交易量大，為了確保系統回應速度，必須時常將老舊資料轉移到歷史歸檔區，只保留近1、2年資料在線上。</p> <p>後來，IT團隊設計電子病歷結構，將病歷內容以XML格式儲存、建立索引，以單一查詢介面整合各式病歷資料，讓臨床醫師可透過單一介面獲得病人完整的資料，不必在不同系統間切換。這種結構，讓嘉基電子病歷系統上線至今，就算保留超過10年的資料，交易速度依然不減。</p> <p>這次經驗，讓許美鈴體悟到「做對的事情很重要。」經過這些年發展，嘉基原本的HIS也漸從文字模式，往圖形介面發展，更要與新一代開發模式接軌。</p> <p><span style="font-size:28px;"><strong>HIS二次改版陷困境，卻開啟智慧醫療新契機</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/976-CIO-%E5%98%89%E5%9F%BA-400.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">嘉義基督教醫院資訊室主任許美鈴指出，改</strong><strong style="color: rgb(105, 105, 105);">版是設計新流程和新架構的好機會，就算失</strong><strong style="color: rgb(105, 105, 105);">敗，反而能找出更接近成功的方法。</strong></p> </td> </tr></tbody></table><p>不過，就在近幾年，嘉基面臨了另一個挑戰。距離HIS首次改版過了十多年，雖然2014年曾升級HIS資料庫、更換資料庫主機來提升穩定度和速度，但許美鈴坦言，COBOL程式語言已顯老舊，相關人才難覓，醫院往往得自辦教育訓練來教導新進員工。</p> <p>為此，IT團隊決定翻新HIS，以新平臺來打造第二代HIS。他們對二代HIS的期待很高，想要整合更多系統，比如將個案管理系統與管理服務整合，來串聯多方資料。只保留醫療核心系統如門診、醫令系統等，不轉換為網頁應用，以免影響效能和穩定度。幾經評估，他們找來一家經驗豐富的廠商，共同開發新版HIS。</p> <p>這項工程自2016年開始，歷經三年努力，因品質與進度無法掌握，未能如期上線，在2019年以失敗告終。</p> <p>不過，這次失敗，並未重挫IT團隊士氣。許美鈴指出，這次系統大換裝，讓醫院有重新設計流程和架構的機會，雖然失敗，卻能累積經驗找出更好的方法。這次經驗，讓他們重新思考改版的流程設計和簡化，以及專案與技術管理。於是，IT團隊轉換策略，瞄準智慧醫療，先從個別系統做起。</p> <p>這一次不再採取大平臺策略，而先鎖定兩項重點目標，包括新手術大樓系統和整合連續性照護資料的電子病歷系統。嘉基IT團隊要透過系統架構和共用模組設計來累積經驗，並從中學習新技能，像是C#、RWD（響應式網頁設計）等。</p> <p>比如，嘉基IT團隊先以RWD改造相關行政系統，讓行政作業行動化。他們整合了醫工、資訊和工務業務，打造一套儀器設備行動化管理系統，醫院職員用各種行動裝置，就能接收儀器報修通知、即時修護，來提高儀器維護效率。這套系統對2022年將落成、擁有23間手術室的手術大樓來說，奠下了科技化管理的基礎。</p> <p><span style="font-size:28px;"><strong>iEMR整合長照和社區資料，以連續性照護迎戰嘉義老齡化</strong></span></p> <p>嘉基另一個智慧醫療目標，則是整合長照和社區照護資料的電子病歷系統（iEMR），來推動連續性照護服務。連續性照護的目的，是要在病人出院後，不論到長照機構，還是在可進行生理量測的社區照護站時，都能將這些地方累積的健康量測資料，整合回傳至醫院電子病歷系統上。</p> <p>如此作法有兩大好處。首先，病人回診時，醫師能透過電子病歷系統，掌握病人在院外的醫療資料，依此制定醫療決策；再來，病人出院後，負責接手的照護機構，也能透過該平臺掌握病人在嘉基時的囑咐資料，不必再像過往，完全依賴電話或文書往返與醫院溝通。</p> <p>嘉基如此看重連續性照護的原因，是因為外圍的嘉義縣市是全臺人口老化最嚴重的地區。而嘉基，選擇以資訊整合來迎戰人口老齡化的挑戰。</p> <p>他們的第一步，是先進行出院前準備系統的改版。許美鈴解釋，出院前準備中心會依據病人情況，比如是否有復健、營養和社工照護上的需求，來協助患者進行出院後的照護資源轉介，而這些資訊，就儲存在出院前準備系統中。於是，IT團隊一方面整合這些病人出院所需的醫囑，一方面串接社區照護站的血壓量測資料，來打通院內和院外照護單位的資訊壁壘。</p> <p>接下來，他們要將長照資料一併整合至醫院電子病歷系統，如此，電子病歷系統就包含了出院準備系統資訊、社區照護資訊，以及長照資料。</p> <p>但這個目標，還面臨各種資料介接的挑戰，因為不同單位與其採用的醫療儀器有不同的資料格式，為了將這些資料串接到醫院系統，IT團隊得一一客製化介接，比如社區照護站生理量測設備的介接、長照資料的介接，以及院內各種醫療影像儀器客製化的介接。</p> <p>許美鈴甚至點出，資料介接問題不只存在於連續性照護，還在於醫院日常作業中，比如，醫院必須將資料上傳至疾管署、國健署、健保署等單位，而這些單位系統彼此不互通，所以醫院得將相同資料轉換為不同格式再上傳，造成醫院IT部門不斷介接的重工。</p> <p>面對這些挑戰，許美鈴看上國際新一代資料交換標準FHIR，要以這個標準，來解決客製化資料串接問題。</p> <p><strong style="font-size: 28px;">擁抱FHIR突破資料互通壁壘</strong></p> <p>不過，資料格式全面轉換不是一件容易的事，她規畫了7大方向的採用策略。首先是教育宣導，透過小型專案來讓IT團隊熟悉FHIR，比如在院內建置FHIR伺服器，研究院內個案基本資料和FHIR資源定義。此外，她也派兩位資訊室人員參加2020年臺灣首屆FHIR聯測，以.NET平臺和C#來進行FHIR實作，測試病人基本資料的互通。</p> <p>再來是要更明確訂定出FHIR標準規範落地細節和統一詞彙，例如訂定欄位數值的編碼。不過，許美鈴認為，未來，臺灣若要大規模推行FHIR，就得靠政府建立一套標準使用指引，還得建置一套詞彙伺服器，來管理醫院各種代碼。</p> <p>第4個方向是在系統建構上聚焦。許美鈴指出，目前團隊先聚焦於FHIR轉換程式（Adapter）的設計。為此，她計畫從眾多個案管理系統中，挑出小型系統，來研究Adapter的結構定義，再來打造通用的Adapter。</p> <p>接下來是發展驗證授權機制，許美鈴表示，FHIR只用於院內資料互通時，還容易掌控，但未來互通範圍若擴大到不同機構時，就得思考權限機制的設計，比如特定病歷資料的存取權限、資料發送的申請流程等。第6個方向則是開源工具效能的研究，採用開源FHIR工具來建置自家FHIR伺服器時，如何優化，達到交易量大時不延遲的需求，都是IT團隊需要研究的領域。</p> <p>最後一個方向則是FHIR應用發展。FHIR推動組織已有一個強大的App市集，她思考，臺灣是否能發展出專屬FHIR應用平臺，讓各醫院自製的FHIR模組，可以共享給更多醫院使用。</p> <p>雖然FHIR落實還需要一段時間，但許美鈴期望透過FHIR打通資料藩籬，串起各階段的醫療資料，實現連續性照護服務，延續創辦人戴德森為愛多走一哩路的精神。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>嘉義基督教醫院資訊室主任許美鈴</strong></p> <p>學歷：交通大學資訊科學研究所</p> <p>經歷：2002年加入嘉義基督教醫院資訊室擔任資訊管理師，先後完成影像儲傳系統（PACS）和電子病歷系統建置；2012年至美國Duke醫學中心進修7個月，2013年回到嘉基擔任資訊室副主任與主任，2016年轉調院長室參與國際醫療資訊專案，2019年再次回到資訊室擔任主任</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫院檔案 </span></strong></span></p> <p><strong>戴德森醫療財團法人嘉義基督教醫院</strong></p> <p>● 成立時間：1962年</p> <p>● 員工數：3,270人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊室主任</p> <p>● 資訊部門主管姓名：許美鈴</p> <p>● 直屬主管：副院長陳明晃</p> <p>● 資訊部門人數：47人</p> <p>● 資訊部門分工：系統一組、系統二組、系統三組、網路組</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 1991年：資訊室成立</p> <p>● 1999年：從IBM AS/400系統走向開放式平臺</p> <p>● 2004年：導入PACS系統，進入全院無片化時代</p> <p>● 2009年：實施電子簽章，門診不調病歷，邁入電子病歷時代</p> <p>● 2015年：推動資料倉儲與自助式BI，隔年規畫HIS二代系統</p> <p>● 2019年：發展智慧科室、行動化、衛教機器人</p> <p>● 2020年：發展智慧醫療、行政系統優化、醫療與長照整合</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/976-cio-jia_ji_-960.png" width="960" height="420" alt="" title="嘉義基督教醫院資訊室主任許美鈴" /></div></div></div>
2021/1/4 15:28作者王若樸https://www.ithome.com.tw/people/142023
臉書如何處理史上最大公關危機
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0104-ying_xiang_you_ying_xiang_li_de_ren_tu_pian_lai_yuan_tian_xia_za_zhi_chu_ban_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>危機管理有三階段，分別是預防、控制和修復。大多數企業只注重第二個控制階段，鮮少為預防和積極修復事先準備，所以在處理時，因為缺乏經驗，亂象叢生，最後被外界認為毫無章法，也會讓企業對自己品牌失去信心。</p> <p><span style="font-size:28px;"><strong>一、危機預防的階段</strong></span></p> <p>包含要做風險評估查核、模擬危機；事先整合資源，了解消費者在意的價值；組成危機團隊，對團隊成員進行訓練，以及建立合約資料庫、統整出危機手冊等。</p> <p>成立危機團隊，要先思考由誰來擔任團隊的發言人？考量這個人的可信度、權威性、溝通技巧、是否能讓人感同身受等，也要清楚界定團隊中不同成員在危機發生時，擔任的角色及處理的內容。</p> <p>危機管理是維護品牌形象和聲譽的重要時刻。所謂好事不出門，壞事傳千里，危機事件的傳播相對快速，所以平時就要有處理應變的訓練。成立危機處理小組，就像消防演練一樣，針對最可能發生的危機事件進行模擬，建議每半年一次。</p> <p><strong><span style="font-size:28px;">二、危機控制階段</span></strong></p> <p>在危機發生的當下，一定要立即啟動危機處理小組，擬好對外發言的策略和管道，評估多種狀況，發言人也要即時出面說明，或是備妥聲明稿。透過訊息傳遞，讓消費者和大眾知道你正在面對及處理問題，且盡快釐清真相，同時採取解決行動。</p> <p>切記溝通和處理的行動一定要並行，而且要持續溝通，才可能化解危機。</p> <p>此時，可以同步盤點哪些利益關係人能支援品牌、為品牌發聲，並向有關聯的利益關係人聯繫、發信函，說明狀況。</p> <p>基於平時培養的關係和累積的信任，有第三者出面支持，會讓危機發生時，不至於孤軍奮戰。</p> <p><span style="font-size:28px;"><strong>三、危機修復階段</strong></span></p> <p>通常大部分的企業會忽略這個階段，其實一旦品牌發生過危機，多多少少都會受到影響或傷害，若沒有想辦法在一定時間內啟動品牌修復行動，可能就無法挽回客戶的心。</p> <p>所以在修復品牌時，必須要對此次的意外做分析，還有評估危機溝通的做法是否適當。最重要的是，訂立避免危機再次發生的計畫，和進行品牌修復行動，用行動挽回消費者的心。當然也要持續監測新聞議題，看看品牌形象和聲譽有沒有回升。</p> <p>相較於傳統媒體，在社群媒體上發生的危機更難處理，因為太快、太及時，通常還沒有搞清楚狀況和查明真相，網友的撻伐及批判之聲就已鋪天蓋地。這時候，縱使你尚未準備好，還是得快速回應。否則消費者會覺得發生爭議者不是在推卸責任，就是默認。</p> <p>我發現，愈來愈多企業主都是透過別人的Facebook貼文，才知道自家產品發生問題。</p> <p>不管有多生氣、多不甘心，心想這些發文者為什麼不打電話尋求解決方法，而是動不動就把情緒發洩在Facebook上？但畢竟現在是自媒體的時代，每個人都有權利在社群平台上發表言論。與其抱怨，倒不如面對，了解社群媒體的習性，學習管理和應變。</p> <p><span style="font-size:28px;"><strong>有危機就是展現能力的轉機</strong></span></p> <p>畢竟，就連社群媒體龍頭 Facebook 也曾發生過重大危機。Facebook曾有超過五千萬份用戶資訊，被英國數據分析公司劍橋分析不當利用。這項醜聞導致Facebook股價大跌，市值蒸發三百六十多億美元。事件爆發後，更引起全球恐慌。但就危機處理的角度，我認為Facebook的CEO馬克．祖克柏的處理還算得當，至少他勇於面對和道歉，並且採取補救措施，一人扛下所有責任。</p> <p>祖克柏公開道歉，承認不當管理造成Facebook數據洩露，並表示：「我們有責任保護用戶的數據，如果我們做不到這一點，就沒有資格再為用戶提供服務。我努力想搞清楚到底發生了什麼，以及要怎麼做，才能防止類似事件再次發生。」</p> <p>隨後，祖克柏進入參議院接受質詢。他不再穿著標誌性的T恤，而是西裝革履。在美國國會中，他面對四十四位參議員、數百位記者，接受了長達五小時的馬拉松式質詢。他展現出的誠懇態度和中肯答覆，看得出是有備而來。</p> <p>我相信，祖克柏的公關人員深知老闆在回應危機爭議時會眾所矚目，在鏡頭前面，除了內容，任何的語調、神情、身體語言和穿著，都必須要恰如其分，才能為自己加分。最後，祖克柏扛住了這次的危機。</p> <p>我先不討論這件事的法律和道德責任，純粹就危機溝通的表現來打分數，我認為祖克柏處理得當是因為：</p> <p>誠懇道歉，無論訊息、語言或態度都很到位。</p> <p>沒有卸責，縱使直接的錯誤在於劍橋分析公司，他也願意負責和道歉。</p> <p>道歉的訊息符合危機處理時要傳達的要點，包括：為什麼發生、這是一個什麼樣的問題、如何不讓使用戶不再擴大損失權益、如何不讓錯誤再次發生的策略。</p> <p><span style="font-size:28px;"><strong>給危機溝通者的三個提醒</strong></span></p> <p>Facebook的危機處理可以作為經典案例參考。問題發生時，除了傳遞要溝通的訊息，在態度和思維上，還必須注意三件事。</p> <p><span style="color:#B22222;"><strong>無論對與錯，都有責任</strong></span></p> <p>很多企業主在危機事件發生時，第一件事就是先喊寃，從大眾的心理出發，絕對不會想聽企業訴說委屈。大眾想知道的是，在這個事件當中，你會負起什麼樣的責任？縱使這件事情和你沒有直接關係，但總有間接關係。消費者是因為信任才選擇這個品牌，所以給予的回饋，不該是不知所措，或沒有解決問題的能力。</p> <p>雖然傷害不是公司直接造成的，但是基於社會大眾賦予的信任，必須概括承受。至少也要說出「因為此事件造成社會的不便，我深感抱歉。」記住，釐清事件始末的過程中，可以定時向大眾更新說明，透明誠懇地溝通，是解決問題的唯一方式。</p> <p><span style="color:#B22222;"><strong>注意對外態度與社會觀感</strong></span></p> <p>有時候，當事人未必直接有錯，或真的影響公共利益，但因為態度太驕傲或不以為然，也會令人不舒服。</p> <p>例如，有的藝人在發生緋聞後說：「我只是犯了全天下男人都會犯的錯。」就讓人感受不到當事人的悔意，只是敷衍了事。</p> <p>現在連道歉的方式和鞠躬的角度，都因應攝影需求，被設計成一套SOP。譬如低頭鞠躬九十度後，停留五秒鐘再抬頭。像這樣的鞠躬道歉，變成了形式上的身體語言。雖然我不是很贊同，但礙於畫面及觀眾心理的需求，還是得做到位。當然，最好的方式還是誠心道歉，才不會被看出破綻。</p> <p><span style="color:#B22222;"><strong>保有同理心</strong></span></p> <p>同理心是危機發生時，當權者最基本的態度。一位二十五歲的年輕人，曾經在青年論壇中向法國總統艾曼紐·馬克宏提問：「為什麼我找不到合適的工作？我已經寄出好多封履歷表，但沒有一家企業有回音。」而馬克宏卻這樣回覆：「你如果願意找餐廳服務員或建築工人之類的工作，我相信一定有很多在等著你。」他甚至說：「我現在只要過條街，就可以幫你找到工作。」</p> <p>他的本意是要鼓勵對方立即行動，但當事人聽起來，卻覺得非常刺耳。再加上當時法國年輕人的失業率飆高，馬克宏的發言，像是在責怪年輕人好高騖遠，只挑好工作做。</p> <p>在年齡、位階、資源及財富狀況高人一等的情形下，最好將自己的腰彎得更低，否則很容易讓人感到態度傲慢，道歉也會失去慰藉的本意。</p> <p><strong><span style="background-color:#3399ff;"><a href="https://www.books.com.tw/products/0010864927" target="_blank"><span style="color:#FFFFFF;"> 影響有影響力的人：丁菱娟解密26堂公關課</span></a><span style="color:#FFFFFF;"> </span></span></strong></p> <p><strong>丁菱娟／著</strong></p> <p><strong>天下雜誌出版</strong></p> <p><strong>售價：350元</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>丁菱娟</strong></p> <p>影響力學院以及世紀奧美公關創辦人，擁有三十多年公關行銷經驗，服務過上百家客戶，多年來，公關的訓練讓她深具同理心，熟諳企業溝通之道。堅信「公關」的力量，能幫助企業提升形象和聲譽，展現高度的戰略思維，以及發揮影響力，成為業界標竿。</p> <p>致力讓更多人了解公關，翻轉其迷思；也致力於協助台灣年輕創業團隊積極創新，砥礪職場年輕人擁有正確的工作態度，活出自己的價值。</p> </div></div></div>
2021/1/4 15:42未署名https://www.ithome.com.tw/article/142025
拯救開發團隊績效大作戰
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0104-du_jiao_shou_zhuan_an_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">碁峰出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#3399ff;"><strong><span style="font-size:22px;">“身為全公司數一數二傑出的工程師，梅克辛不明不白地成為薪酬核算系統故障的替罪羔羊，被流放到多災多難的鳳凰專案。到了那裡，她發現開發團隊面臨龐大的交付壓力，被恐懼和怪罪的組織文化深深籠罩，遭受將近十年的冷落忽視，背負沈重的技術債。梅克辛努力創造技術卓越，對抗迷霧重重的官僚主義和軟體架構，在這種令人困惑的架構中，即便想做出最微小的改動也困難重重，甚至會導致災難性後果和互相指責。</span></strong></span></p> <p><span style="color:#3399ff;"><strong><span style="font-size:22px;">鳳凰專案未能兌現其目標之際，在神秘反抗軍的幫助下，梅克辛開始採取行動拯救公司。她必須找出推翻現有秩序的方法，幫助開發人員高效工作，為技術組織找回快樂，好讓無極限零件公司能在破壞式創新的數位時代中佔有一席之地，在市場中贏得勝利。</span></strong></span></p> <p><span style="color:#3399ff;"><strong><span style="font-size:22px;">梅克辛以「五大理念」為核心精神，致力打造獨角獸專案，改善公司業務和技術開發的合作方式。反抗軍號召整個組織運用大數據，全力執行他們的巧妙計畫，但他們的東奔西走究竟能否拯救梅克辛和無極限零件公司？”</span></strong></span></p> <p>「你打算做什麼？」梅克辛脫口而出，不可置信地盯著克里斯，無極限零件公司的開發部副總。</p> <p>位於工作桌後方的克里斯，回以一個虛弱的微笑。他本人也知道自己聽起來多荒謬，梅克辛想。</p> <p>「梅克辛，真的很抱歉。我懂，休假回來後這種重新進入工作的方式實在糟糕，但這次薪資核算故障已經造成一場腥風血雨。CEO和CFO要我們殺雞儆猴，折騰了好幾天，我們終於想出一個還不錯的解決方法……畢竟，沒有人會被開除。」</p> <p>梅克辛將email影本甩在桌上。「你在email上寫著這是個『人為失誤與技術故障』。而我現在成了那個『人為失誤』？我們一起耗費那麼多心血來解決合規性問題，你卻將所有責難都推到我身上？你到底在說什麼鬼話？」她怒視著他。</p> <p>「我懂、我懂，這麼做是不對的，」克里斯這麼說，在梅克辛強烈的注視下顯得侷促不安。「這裡所有人都很看重你的才能，以及這八年間為公司所付出的卓越貢獻──沒有人會相信這是你闖的禍。但是這個薪資核算失誤上了頭條新聞！迪克不得不跟工會談判，阻止他們提出正式申訴。有鑒於此，這已經是我們在這麼糟糕的情況下能找到的最好辦法。」</p> <p>「所以你選擇將責任推卸到剛結束休假的人身上？就因為這個人無法為自己辯護？」梅克辛語帶厭惡：「真是令人欽佩，克里斯。你從哪本領導學著作得到這個靈感？」</p> <p>「好啦，梅克辛，你知道我是你的忠實粉絲。請把這當成一個最大的讚美──你是IT領域中最傑出的人才之一。」</p> <p>將薪資核算故障歸咎於某人真是一種奇特的賞識方式，她如此想道。</p> <p>他接著說：「所有人都知道實際上這不是你的錯。就把這當成一段假期吧──你可以做任何你想做的事，如果你不想做，也不需要承擔任何實質責任。」</p> <p>當她想到剛剛所聽見的話時，梅克辛正要做出回應。「等等，克里斯，你說把什麼當成假期？」</p> <p>「呃……」克里斯頓時語塞，在她的注視下瑟縮不安。梅克辛任由他愈發侷促。在一個男性佔壓倒性比例的專業領域，她清楚自己的直率敢言可能造成克里斯不舒服，但她堅持捍衛自己的權利。</p> <p><span style="font-size:28px;"><strong>發配邊疆</strong></span></p> <p>「我……向史蒂夫和迪克保證，將你調離第一線，調到一個不會影響客戶的開發工作，」克里斯語帶窘迫：「所以，呃，從現在起，你將離開製造工廠的ERP系統，去幫助鳳凰專案撰寫說明文件……」</p> <p>「你要把我調到……」梅克辛無法呼吸。她簡直不可置信。</p> <p>「聽我說，梅克辛，你要做的就是低調四個月，然後就能回來，選擇任何你想做的專案，好嗎？」他弱弱地笑著，一邊補充：「就像放鬆度假一樣，對吧？」</p> <p>「我的老天……」她找回自己的聲音，「你要把我調到鳳凰專案？！」她差點大叫出聲。梅克辛很氣自己顯露出了一絲軟弱。她深吸一口氣，調整好自己的外套，重新振作。</p> <p>「簡直胡扯，克里斯，你明明很清楚！」她指著他的臉說道。</p> <p>梅克辛腦中急速運轉，思考著她對鳳凰專案的瞭解。沒有一項是好的。多年來，這個專案一直是公司的死亡行軍（death march），數百位開發者落入圈套，惡名昭彰，前所未見。梅克辛非常肯定，事情之所以沒有任何進展，正是因為沒有任何一件事是做對了的。</p> <p>儘管鳳凰專案的失敗顯而易見，但它仍持續進行著。隨著電子商務興起，實體店面式微，在逐漸數位化的時代裡，所有人都心知肚明，必須做些什麼好讓無極限零件公司保持競爭力。</p> <p>無極限零件公司依舊是產業中的龍頭之一，在全國擁有近千家商店。但有時梅克辛挺好奇成立百年之後公司將如何發展，不久之前她還這麼想過。</p> <p>鳳凰專案本應是帶領公司走向未來的明日之星。現在，專案進度已經晚了三年（而且還在繼續推遲），2000萬美元就此蒸發，唯一成果是開發人員痛苦不堪。它散發出即將失敗的氣味，這將對公司產生極其嚴重的影響。</p> <p>「你要將最好的人才流放到鳳凰專案，就因為你必須為薪資核算問題找一個替死鬼？」梅克辛的沮喪溢於言表。「這才不是讚美──這是『去你的，梅克辛！』的最佳說法！見鬼了，鳳凰專案根本不值一談，除非你想要我將他們的無能記錄下來？這簡直就像為鐵達尼號上所有躺椅貼上標籤。我剛剛說過這件事是癡人說夢了嗎？克里斯？」</p> <p>「我很抱歉，梅克辛。」克里斯攤開雙手。「這是我能力範圍內最能幫助你的方法了。就像我說的，沒有人會歸咎於你。只要盡你所能，一切很快就會恢復正常。」</p> <p>梅克辛坐下身來，閉上雙眼，深吸一口起，攏起雙手，試圖思考。</p> <p>「好、很好，」她說。「你需要一個替罪羔羊，我懂。我可以為這整件事承擔責任。沒問題，我懂的，有時候工作就是這樣子嘛！我沒放在心上。只是，把我調到自助餐廳或供應商管理部門都可以，就是不要鳳凰專案。」</p> <p>聽著她說出的話，梅克辛意識到僅僅兩分鐘，她的情緒從「否認」到了「憤怒」，現在全力開啟「討價還價」模式。</p> <p>「克里斯，」她繼續說道：「我對撰寫說明文件沒有任何不滿。每個人都需要好的說明文件，但還有更多地方比鳳凰專案更需要人手。請讓我去其他地方產生更大的影響。請給我一兩個小時發想一些靈感。」</p> <p>「嘿，梅克辛。八年前，我因為你的優秀技能和豐富經驗而僱用你。每個人都知道你的實力，帶領團隊使用軟體來實現不可能的任務。」克里斯說：「這就是我為你奮力爭取，讓你帶領軟體團隊，負責23家製造工廠的所有供應鏈和內部製程的原因。我清楚知道你有多優秀……但是，梅克辛，我真的盡力了。很遺憾，木已成舟，只要保持低調，不要搗亂，等風平浪靜後再回來。」他看上去懊悔不已，以至於梅克辛真的相信他。</p> <p>克里斯繼續說：「有些高層在這場腥風血雨中腹背受敵，還不僅僅是因為這次故障。董事會剛剛解除了史蒂夫．馬斯特斯的董事長職務，所以他現在只是CEO。CIO和IT營運部門的副總昨天被開除了，沒有給出任何解釋，所以史蒂夫現在也是代理CIO。顯然，所有人都在擔心會不會出現更多血光之災……」</p> <p>克里斯探頭確認門有關好，用較低的聲音說：「還有謠言說，未來可能會有規模更大、更徹底的變革………」</p> <p>克里斯頓了一下，好像他說得太多了。他繼續說道：「聽著，當你準備好了之後，就去聯絡鳳凰專案的開發經理蘭迪──他是個好人。就像我說的，把這四個月當作一場假期。我是認真的，就做些你覺得有幫助的事情，或者什麼都不做也行。保持低調，不要搗亂。無論你想做什麼，避開史蒂夫和迪克的雷達範圍，懂了嗎？」</p> <p>當克里斯提到無極限零件公司的CEO史蒂夫．馬斯特斯和CFO迪克．蘭德里時，梅克辛斜眼看了他一下。她每隔一個月就會在公司全員大會上見到他們。她是如何從為期兩週的吉隆坡觀光之旅，淪落到讓克里斯一股腦將這些爛事倒在她身上呢？</p> <p>「梅克辛，我說真的。低調行事，千萬不要搗亂，遠離麻煩，那麼一切都會好起來的，好嗎？」克里斯懇求道：「好好感謝幸運之神，至少你不像去年同樣因為薪資核算問題被革職的那兩個人。」</p> <p>「好、好，絕不搗亂。」她站起來。「四個月後見，真感謝你保住了自己的工作。真是高招啊！克里斯。」</p> <p>年復一年，克里斯越來越沒骨氣了，她氣沖沖地走出房間。她原本想奮力甩門，但還是好好關上了。她聽到他說：「拜託別搗亂，梅克辛！」</p> <p>當她終於一個人的時候，她倚靠著牆，淚水奪眶而出。突然，她想起了庫柏勒-羅絲悲傷週期「討價還價」後的下一階段：「抑鬱」。梅克辛緩慢地走向她的辦公桌。她的舊辦公桌。她曾經工作的地方。</p> <p>梅克辛不敢相信這種事竟發生在她身上。她回想自己的經歷，試著反駁腦海中所有負面的自我對話。她知道，過去二十五年來，她以創意與天賦，更重要的是技術能力，讓科技為她所用，快速創造精準而有效的成果。</p> <p>她清楚自己擁有無與倫比的實戰經驗，能夠打造在困難甚至惡劣環境下運作的系統。她有一種奇妙的直覺，能辨認出哪些技術最適合完成手上任務。她一絲不苟、細心負責，並要求身邊所有人都高度勤奮，追求卓越。畢竟，我可是曾獲選《財富》雜誌50大企業中最受歡迎的顧問之一，梅克辛提醒自己。</p> <p>梅克辛停下腳步。儘管她注重細節，堅持做對的事，但她早有體會錯誤與無序才是人生現實。她見證過恐懼文化所造成的腐蝕效應，犯錯的人經常受罰，而代罪羔羊會被開除。嚴懲失敗和「解決提出問題的人」只會讓人們隱藏自己的失誤，最後，所有創新的希望之苗都消失無蹤。</p> <p>在她過去擔任顧問的時期，梅克辛總能在幾個小時之內就判斷出，人們是否害怕說出真正的想法。人們小心翼翼地斟字酌句，拐彎抹角地說話，竭力避免使用某些禁語，這常常令她抓狂。她厭惡這種努力，會盡全力說服客戶中止專案，為他們節省時間、金錢與苦難。</p> <p>她不敢相信竟開始在無極限零件公司看見這些危險徵兆。</p> <p>梅克辛想，我期望的是領導者能讓人們遠離所有政治與官僚主義，而不是將他們扔進這種瘋狂中。</p> <p>就在昨天，她和家人從吉隆坡起飛，歷時二十小時終於返國。她開啟手機，瘋狂湧入的訊息簡直要將手機融化。當丈夫傑克和她兩個孩子在機場尋找吃食時，她終於連絡上克里斯。</p> <p>他在通話中提及薪資核算問題，並告訴她那一片混亂。她仔細聽著，但當克里斯說道：「我們發現……薪資資料庫中所有的社會安全號碼都被損壞了。」她的心跳驟然停止了一下。</p> <p>她出了一身冷汗，雙手發麻，血液彷彿急速凍結。她無法呼吸，那瞬間幾乎像是永恆。她知道。「那是記號化安全應用，對嗎？」</p> <p>她大聲咒罵。機場大廳周圍的父母趕緊將他們的孩子從她身邊帶走。她聽到克里斯說：「是的。我們將會付出很高代價。盡快回來辦公室。」</p> <p>即便到了此刻，她仍對這場屠殺的規模之大感到敬畏。就像所有工程師，她私底下也喜歡聽災難故事……只要她不是主角。「愚蠢的克里斯，」她喃喃自語著，一邊思考著是時候拿出塵封八年的個人簡歷，試著尋找新的工作機會。</p> <p>當梅克辛抵達工作區域時，她所能表現的鎮定自持已經蕩然無存。梅克辛走進工作區。所有人都知道了她將被調職，但都努力不將情緒表現出來。她的上司葛倫走向她，他們已經共事了三年。他捏了捏梅克辛的肩膀，臉上露出痛苦的表情。他說：「別擔心，梅克辛。你很快就會回來的。我們之中沒有人對事情發展感到滿意。很多人想為你舉辦盛大的歡送派對，但我知道你一定不想引人注目。」</p> <p>梅克辛說：「你懂我。謝了，葛倫。」</p> <p>「小事情，」他露出苦笑：「讓我知道我能幫上什麼忙，好嗎？」</p> <p>她強顏歡笑地說：「拜託，我又不是要死了或是被送到外太空！我會更靠近總部，那可是決定所有行動的地方。我會把最新情報告訴你們這些無知的村民，你們可還不夠格瞭解一切呢！」</p> <p>「就是這個態度！如果一切順利，我們四個月後就能在這裡相見！」他說，玩笑似地給了她一拳。梅克辛在聽到「如果一切順利」時微微皺起眉頭。這對她來說可是個新聞。</p> <p>當葛倫去開會時，梅克辛走回她的辦公桌前，開始收拾行李。她挑選了在流放期間最需要的東西：精心配製的筆記型電腦（她對鍵盤和RAM容量非常講究）、家人的照片、平板電腦、多年來仔細挑選、搜集的USB與充電器，以及掛在它們上方的大牌子：「非禮勿觸，違者一死！」</p> <p>她帶上紙箱，獨自離開大樓。她覺得自己正前往監獄。也就是鳳凰專案，她告訴自己。</p> <p><span style="font-size:28px;"><strong>面對現實</strong></span></p> <p>前往公司總部園區的車程是四英里。她一邊開車，一邊權衡留在公司的利弊。優點：她先生是終身教授，這也是他們搬到埃爾克哈特格羅夫的關鍵。孩子們喜歡學校、朋友以及各式活動。</p> <p>她熱愛這份工作以及各種挑戰，她喜歡與涉及全公司，複雜無比的商業流程打交道──這要求對公司業務瞭若指掌，具備解決問題的優秀能力，無以倫比的耐心，以及敏銳老練的政治手段，才能好好應對似乎存在於每個大型組織中錯綜複雜、有時甚至難以理解的作業流程。再加上，薪資和福利都很好。</p> <p>缺點：鳳凰專案。為克里斯工作。還有公司文化每下愈況的預感。就像我剛剛成為替罪羔羊一樣，她心想。</p> <p>環顧四周，她眼前盡是旨在彰顯地位與成就的建築物。無極限零件公司是該州最大的雇主之一，擁有七千名員工，因此贏得了很高的聲望。他們幾乎在各州都開設商店，擁有數百萬忠實顧客，儘管所有指標都顯示這些數字逐年下降。</p> <p>在Uber與Lyft盛行的乘車共享時代，年輕一代更傾向不買車，如果他們擁有車輛，肯定也不會自行修理。根本無需策略頭腦，就能清楚意識到若要維持榮景，公司需要換然一新的、跳脫框架的東西。</p> <p>梅克辛注視著五號大樓，她意識到雖說鳳凰專案已然惡名昭彰，而事實可能比傳聞中更糟糕。</p> <p>所有人都告訴梅克辛，堅持不懈及正向樂觀是她最受人歡迎的特質。她不斷提醒自己，同時走向五號大樓，手裡抱著裝滿東西的紙箱。</p> <p>當她打開門時，她的心又沉了一沉。這裡像一個巨大的隔間農場，灰色隔板分出一個個工作區域。宛如迷宮的隔間令她想起了很久以前的文字冒險遊戲《魔域》──她迷失在蜿蜒曲折的篇章中，和現在如出一轍。</p> <p>另一方面，梅克辛很高興地發現，每一張桌子上都有兩台巨大的LCD顯示器。她來到了對的地方──這些人是開發人員。新的顯示器、開啟的程式碼編輯器介面，很高比例的人戴耳機，這些都是明顯到不行的鐵證。</p> <p>這空間安靜到你甚至能聽到一根針掉到地上的聲音。這裡就像大學的圖書館。或者墓地，她心想。這裡看起來一點也不像個充滿活力，人們在此一同解決問題的空間。打造軟體服務需要協同合作，充滿一來一往的對話──人們需要互相交流，激發新的知識，為客戶創造新的價值。</p> <p>在寂靜之中，她舉目四望，對自己的命運感到更加難過。</p> <p>「你知道在何處能找到蘭迪嗎？」她向離她最近的人提問。他指著房間內另一個角落，甚至沒有摘下耳機。</p> <p>梅克辛走過寂靜的隔間，看見無數白板，還有人們聚在一塊，用壓抑的音量交談。在一面長牆上有著巨大的甘特圖，四英尺高，三十英尺寬，看起來像用了四十幾張紙組合而成。</p> <p>貼在甘特圖旁邊的是列印出來的進度報告，上面有許多綠色、黃色和紅色的方塊。一群穿著休閒褲和有領襯衫的人們站在圖表前，他們雙臂交叉，看起來充滿憂慮。</p> <p>梅克辛幾乎能感覺到這些人在心裡試著將圖表中的長條使勁壓縮，以便如期達成所有承諾期限。祝你們好運，她心想。</p> <p>當她走到據說可以找到蘭迪的那個角落時，梅克辛突然聞到了一股明顯的氣味，毫無疑問，那是在辦公室過夜的人所散發的氣味。她清楚這種味道意味著什麼。這是長時間工作、通風不良，以及深陷絕望的味道。</p> <p>在科技業界，這幾乎是個老生常談。在必須盡快推出新功能、抓住市場機會或趕上競爭時，漫長工時變得永無止盡，在這種時候，睡在辦公桌下顯然比回家後立刻趕回公司更容易。雖然在流行文化中這種長工時有時被過度美化，但梅克辛認為這是一種症狀，顯示某些地方出錯了。</p> <p>梅克辛想知道究竟發生了什麼：對市場做出太多承諾？領導工程師的能力太差勁？產品管理能力不足？太多技術債？對平台或架構的投注不夠，無法讓開發人員保持高效？（摘錄整理自《獨角獸專案》第一章）</p> <p><a href="https://www.books.com.tw/products/0010875732" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 獨角獸專案：看IT部門如何引領百年企業振衰起敝，重返榮耀 </span></strong></span></a></p> <p><strong>Gene Kim／著；沈佩誼／譯</strong></p> <p><strong>碁峰出版</strong></p> <p><strong>售價：480元</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>Gene Kim</strong></p> <p>Gene Kim是一位屢獲殊榮的CTO、研究員和作家。Tripwire的創始人，並擔任了13年的CTO。著作包括暢銷書《鳳凰專案》和《DevOps Handbook中文版｜打造世界級技術組織的實踐指南》，以及《Beyond The Phoenix Project》、《Accelerate》等等。他因在業界的出色成就被普渡大學推舉為傑出校友。</p> </div></div></div>
2021/1/4 15:55未署名https://www.ithome.com.tw/article/142026
部份合勤裝置含有後門帳號，快更新韌體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.eyecontrol.nl/blog/undocumented-user-account-in-zyxel-products.html" target="_blank">荷蘭資安業者Eye Control在去年11月，發現臺灣網通設備製造商合勤（Zyxel）剛釋出的ZLD V4.60韌體含有一後門帳號</a>，且同時影響多款防火牆及AP控制器產品，可能波及逾10萬臺合勤裝置，呼籲合勤用戶應儘速更新韌體。</p> <p>Eye Control的安全研究人員Niels Teusink說明，他是在研究自己的合勤防火牆裝置 Zyxel USG40時，於它的4.60韌體中發現了一個名為zyfwp的使用者帳號，以及一個無法修改的明文密碼，還發現此一帳號同時適用於SSH與網頁介面。舊版的韌體只含有緩衝區溢位漏洞，並未見到此一帳號，因此相信它是在4.60才出現的。</p> <p>此一含有漏洞的韌體同時支援ATP、USG、USG FLEX與VPN系列的防火牆，以及NXC2500及NXC5500兩款AP控制器。</p> <p>Teusink利用Project Sonar進行全球掃描之後，發現有超過10萬臺上述型號的合勤裝置曝露在公開網路上，不過，一來合勤裝置並不會揭露韌體版本予未經授權的使用者，二來雖然合勤提供了自動更新機制，但預設值是關閉的，他相信這些網通設備的使用者不會太常更新韌體，因而無法確實統計受害規模。</p> <p>危險的是，韌體內建的zyfwp用戶具備管理員權限，代表取得該權限的駭客將能完全取得裝置的控制權，包括變更防火牆設定以允許或封鎖特定流量，也能竊聽流量或建立VPN帳號。</p> <p><a href="https://www.zyxel.com/support/CVE-2020-29583.shtml" target="_blank">根據合勤的說法，</a>這個帳號是特別設計以用來透過FTP提供韌體的自動更新，但在獲得Eye Control的通報之後，已於去年12月中陸續修補此一編號為CVE-2020-29583的安全漏洞。</p> <p>目前合勤已修補4個系列的防火牆產品，至於兩個AP控制器的修補程式預計要到4月才會問世。</p> </div></div></div>
2021/1/4 14:21作者陳曉莉https://www.ithome.com.tw/news/142021
Mac清醒程式取名「安非他命」，差點被蘋果下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一個在2014年上架、已累積逾43萬次下載的Mac喚醒程式「安非他命」（Amphetamine），在去年12月29日收到蘋果的通知，蘋果指稱Amphetamine鼓勵禁藥的使用，違反了Mac App Store準則，準備在今年1月12日將它下架，<a href="https://github.com/x74353/SaveAmphetamine" target="_blank">結果該程式開發者William Gustafson透過GitHub號召廣大的用戶幫他宣傳</a>，終於贏回了持續待在App Store的權利。</p> <p>Amphetamine是個免費的Mac管理程式，主要功能是讓Mac電腦可維持清醒狀態，例如指定某個時間不得睡眠，或是在下載檔案與執行特定程式時維持清醒狀態，也能避免螢幕進入睡眠狀態。它從2014年就登上了蘋果的Mac App Store，下載次數超過43萬次，使用者評價達4.8顆星。</p> <p>不過，由於它的名稱，再加上程式圖示為藥丸，使得蘋果認為Amphetamine程式推廣禁藥的使用，以它違反App Store第1.4.3項政策為由，要求Gustafson作出改變，否則就要在1月12日將它下架。</p> <p>Gustafson很快便提出上訴，並於GitHub揭露他的上訴理由，指出Amphetamine原本就是處方用藥，其程式屬於合法使用以讓Mac保持清醒，且不管是名稱或是圖示皆未鼓勵人們使用非法藥物；他還指控App Store中有些真正在推廣毒品的程式還依然健在，蘋果竟然要將一個合法程式下架；還說Amphetamine不僅受到用戶的喜愛，且該名稱已成為程式的圖騰，還在沒有執行任何行銷的狀態下，透過口耳相傳成為熱門程式。</p> <p>由於Gustafson擔心一己之力無法改變蘋果的心意，因而號召使用者藉由Twitter或其它社交程式幫Amphetamine集氣，不知是Gustafson的上訴理由還是用戶的支持發揮了效用，Gustafson最終在1月2日收到蘋果的通知，蘋果同意Amphetamine的確有醫學上的意義，而且程式名稱或圖示皆僅屬隱喻，撤銷了將它下架的決定。</p> </div></div></div>
2021/1/4 14:57作者陳曉莉https://www.ithome.com.tw/news/142022
Chromium專案解決Windows 10防毒軟體和瀏覽器相容問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromium-review.googlesource.com/c/chromium/src/+/2559156" target="_blank">Google Chromium專案上周解決Windows電腦的防毒軟體，造成Chrome及Edge瀏覽器檔案鎖住的問題</a>。</p> <p>為防止惡意程式，防毒軟體會在電腦檔案開啟前暫時鎖住，掃完毒沒問題才允許開啟。但這在Chromium為核心的瀏覽器，如Chrome及Edge中卻引發問題。Chromium專案成員Bruce Dawson解釋，Windows系統上防毒或其他掃瞄軟體為鎖住瀏覽器產生的新檔案，這會造成例如瀏覽器無法儲存新的網頁書籤及其他檔案，這些檔案共通點為都用到JavaScript ImportantFileWriter函式。</p> <p><a href="https://www.windowslatest.com/2020/12/30/windows-10-chrome-to-get-new-antivirus-and-dark-mode-improvements/" target="_blank">Dawson對WindowsLatest指出</a>，如果瀏覽器是安裝在系統磁碟，且防毒軟體設定掃瞄第三方程式建立的檔案，像Chrome，問題就更明顯。</p> <p>Chromium專案的解決方法是變更程式碼，使ReplaceFile函式重覆執行數次，以解決Chromium瀏覽器存取檔案時，防毒軟體同時執行造成的競爭狀態、最後取得主導權及鎖住檔案的問題。此外，新的變更也有機器學習功能，使Chromium可紀錄、學習重試的次數，進而學習及微調，最後避開此類資源競爭狀態。</p> <p>Chromium專案指出，由於這個問題目前為止只接收到出現在Windows平臺上的通報，因此本更新也只實作在Windows版本。</p> <p>WindowsLatest報導，這項更新已經於12月30日合併到Chromium專案中，因此新版本可望會反映在新版Chrome及Edge中。</p> </div></div></div>
2021/1/4 13:39作者林妍溱https://www.ithome.com.tw/news/142019
以Go語言撰寫的新蠕蟲鎖定Windows與Linux系統散布挖礦程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intezer.com/blog/research/new-golang-worm-drops-xmrig-miner-on-servers/" target="_blank">資安業者Intezer上周揭露了一個以Go語言撰寫的新蠕蟲</a>，同時針對Windows與Linux系統展開攻擊，並植入挖礦程式，同時Intezer也警告，2021年將持續看到鎖定不同平臺的Go惡意程式趨勢。</p> <p>Go為Google所設計的靜態、經編譯的程式語言，由於它的官網為Golang.org，因此也經常被稱為Golang語言。<a href="https://www.intezer.com/blog/cloud-security/top-linux-cloud-threats-of-2020/" target="_blank">Intezer說</a>，Go語言對於開發同時鎖定不同作業系統的惡意程式非常有效，且它的檔案是與執行時期程式碼一同編譯，比原生檔案還大上許多，使得防毒軟體難以分析而能躲避偵測。</p> <p>Intezer在去年12月初發現了新的Go蠕蟲，它的組成份子包括一個用來植入惡意程式的滴管（Dropper）腳本程式、一個以Go撰寫的蠕蟲，以及用來開採門羅幣的挖礦程式XMRig Miner。它鎖定那些採用脆弱密碼且存在於公開網路上的服務，包括MySQL、Tomcat、Jenkins與WebLogic等，並以暴力破解這些服務的密碼，再植入XMRig Miner，以這些被危害的Windows與Linux系統來替駭客挖礦。</p> <p>此外，駭客透過於遠端設立的控制暨命令（C&C）伺服器來控制與更新該蠕蟲，且紀錄顯示駭客之前所打造的舊版蠕蟲，亦試圖開採存在於WebLogic的CVE-2020-14882漏洞，透露出駭客持續改善其能力。</p> <p>防範憑證遭到暴力破解服務的標準程序，包括使用強密碼、限制登入錯誤次數，以及採用雙因素認證，也應減少組織所使用的公開服務，定期更新軟體，以及部署雲端工作負載保護平臺等。</p> </div></div></div>
2021/1/4 14:00作者陳曉莉https://www.ithome.com.tw/news/142020
紐約地鐵各站完成非接觸支付部署，2023年淘汰MetroCard
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.pix11.com/news/local-news/mta-milestone-omny-rollout-to-be-completed-thursday-al-putre-interview" target="_blank">紐約交通管理局上周完成紐約地鐵472個站新式車資支付系統OMNY的部署</a>，OMNY是整合搭乘紐約地鐵、巴士及大都會北方鐵路（Metro North）通勤火車的非接觸支付系統，使用者可用手機App、非接觸式金融卡及Apple Watch、Google/Fitbit、三星等智慧型手錶在閘門靠卡以支付通關。OMNY讀卡機支援Visa、MasterCard及American Express、Discovery發卡系統發行的非接觸金融卡，以及Apple Pay、Google Pay、Samsung Pay、Fitbit Pay。</p> <p>MTA於2019年開始啟動紐約地鐵的部署，<a href="https://new.mta.info/press-release/mta-nears-completion-of-omny-rollout" target="_blank">去年11月底MTA完成整個紐約地鐵472個站中458個站的部署</a>。截至11月，包括紐約地鐵及巴士共已安裝1萬多臺OMNY讀卡機，MTA也預告會在年底完成所有地鐵站的部署作業。</p> <p>上周四MTA在紐約地鐵站最後一站的布魯克林站啟動該系統。2021年MTA也將在整個紐約地鐵系統加裝販賣機，並在紐約市零售點販售OMNY卡。</p> <p>營運本系統的OMNY公司表示，OMNY系統預計2023年將全面部署完成，屆時也將完全停用1994年啟用的MetroCard系統。</p> </div></div></div>
2021/1/4 10:08作者林妍溱https://www.ithome.com.tw/news/142017
T-Mobile客戶資料庫被駭，數十萬名用戶電話號碼外流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.t-mobile.com/responsibility/consumer-info/security-incident" target="_blank">美國第三大電信業者T-Mobile上周坦承客戶資料庫遭駭</a>，使包含電話號碼及通話紀錄等資訊外洩。</p> <p>T-Mobile內部的網路安全部門發現，該公司系統遭到非經授權的惡意存取，致使部份用戶帳號中的客戶專屬網路資訊（Customer proprietary network information，CPNI）被駭客不法存取。可能外洩的CPNI包括用戶的電話號碼、用戶帳號下的門號數量，有些還包含無線服務執行時蒐集的通話資訊。</p> <p>該公司表示他們已在發現時切斷惡意活動，且已展開調查並通報執法機關。</p> <p>不過T-Mobile表示，外流資料並不包含用戶姓名、住家地址或電子郵件信箱、信用卡及銀行資訊、社會安全號碼、稅籍編號、密碼等。</p> <p><a href="https://www.bleepingcomputer.com/news/security/t-mobile-data-breach-exposed-phone-numbers-call-records/" target="_blank">T-Mobile對BleepingComputer表示</a>，只有少部份用戶受影響，數量小於0.2%。T-Mobile為僅次於AT&T及Verizon的電信業者，<a href="https://www.t-mobile.com/news/un-carrier/t-mobile-crosses-100-million-total-customer-milestone" target="_blank">據該公司11月公布的最新資料</a>，其用戶超過1億，推估此次約有20萬人資料外洩。</p> <p>外洩的電話號碼可能被用來發送釣魚簡訊，藉發送假冒的URL騙取用戶造訪釣魚網站，以騙取用戶密碼。</p> </div></div></div>
2021/1/4 10:21作者林妍溱https://www.ithome.com.tw/news/142018
Amazon在印度推出第一款FireOS電視
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去已有數家品牌商推出過內建Amazon FireOS的電視。上周Amazon正式推出第一款自有品牌的Fire TV，不過現階段只在印度開賣。</p> <p><a href="https://www.amazon.in/AmazonBasics-127cm-inch-Ultra-Smart/dp/B087JYBBSR/ref=sr_1_5?dchild=1&keywords=fire+os&qid=1609724775&sr=8-5" target="_blank">第一批上市的AmazonBasics FireTV</a>皆為4K UHD智慧電視，主打具備Dolby Atmos音響，提供50及55吋螢幕，售價各為410及480美元。兩款電視的UHD LED 螢幕提供3840x2160畫質，搭載FireOS 7作業系統，也都內建Alexa語音控制功能、可從手機映射內容到電視（display mirroring）播放，支援Prime Video、Netflix、Disney + Hotstar、YouTube及Fire OS Store等5000多款App。此外也可整合印度的衛星電視內容格式DTH，以便用戶切換網路串流影片及當地的衛星電視頻道。</p> <p>其他硬體規格包括搭載Amlogic 1.95 GHz 4核CPU、Mali-G31 MP2 GPU、Amlogic 第9代影像引擎，並具備紅外線傳輸埠可外接音響、機上盒等裝置，以及USB、HDMI和Bluetooth 5介面。</p> <p><a href="https://www.aftvnews.com/amazon-releases-their-first-amazon-branded-fire-tv-edition-televisions/" target="_blank">AFTVNews報導</a>，Amazon還計畫推出較小型螢幕尺寸的Fire TV，包括43吋的4K及1080p款，以及32吋720p款Fire TV。</p> <p>AmazonBasics品牌下已推出過冰箱、空調及洗碗機和健康量測產品，因此推出自有電視似乎只是遲早問題。</p> <p>不過這系列產品是否或何時推向美國或其他市場，則不清楚。</p> </div></div></div>
2021/1/4 09:59作者林妍溱https://www.ithome.com.tw/news/142016
2021加速轉型9大趨勢（五）雲端巨頭競推產業型AI，將加速產業現場智慧化的普及度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端巨頭們推出新AI應用，擴充AI產品線，已是常態。2020年，兩大雲端巨頭更轉向發展產業型AI應用，針對特定產業情境打造AI應用，其中包含了公有雲龍頭AWS，在2020年一口氣推出5項工業AI應用。</p> <p>過往雲端AI產品多朝水平方向發展，圍繞在滿足廣泛的技術需求，像是圖像辨識、語音轉文字、分析等通用型服務，而缺少解決實際業務問題的特定產業或情境知識。</p> <p>所以，企業往往在採用服務時，需自行修改和調整，甚至需找顧問團隊幫忙部署，才能實際獲得AI應用帶來的效益。儘管，早前已有熟捻產業領域知識的雲端業者，推出產業型AI方案，像是IBM的Watson Health就是一個代表性例子，專注醫療產業的需求，提供相關AI解決方案。</p> <p>IBM Watson的AI技術能力備受市場肯定，相對其他AI平臺，IBM Watson Health對產業端領域知識的掌握，也更為完整、成熟。然而，導入Watson牽涉顧問服務、資料蒐集和整合等作業，產生了高昂的成本，讓許多企業卻步。</p> <p>2020年，有更多雲端巨頭們加入發展產業型AI應用的行列，針對特定產業情境打造AI應用，且大幅降低這些產業型AI應用的部署門檻，使雲端AI應用朝產業化發展的態勢更為明朗。</p> <p>去年年尾，Google雲端推出的客服中心AI服務，其實，就已先針對特定的產業情境來打造，供企業用Google AI快速建立互動式客服中心。今年10月，Google雲端進一步將AI應用的觸角深入單一產業場域，首先鎖定的是金融產業借貸場景的需求。</p> <p>Google在AI文件理解產品Document AI，新增貸款文件自動化處理Lending DocAI功能，應用一組專精於借貸文件的模型，提供可辨識借貸相關文件的能力，可自動處理、審閱文件內容。</p> <p>Google表示，新功能是專為抵押借貸領域設計，是他們在該領域提供的第一個垂直專用解決方案。相較原Document AI為通用型AI應用，雖具自動分析、處理和驗證文件的能力，但未收斂聚焦特定產業的使用場景。</p> <p>相隔不到兩個月，身為公有雲龍頭的AWS，於今年度reInvent大會上，直接為AI產品線新增了工業AI的服務類別，並推出5大工業AI應用。這是AWS第一次針對特定產業情境，打造AI應用。</p> <p>其中最具亮點的是AWS Monitron和AWS Panorama。Monitron專用感測器收集的產線設備數據，經AWS專用機器學習模型分析，可讓工業企業在產線設備出現異常狀態時，及早進行保養或維修，避免設備停機。</p> <p>Panorama方案則提供具電腦視覺技術的監控分析設備，在與工業產線攝影鏡頭連線後，該設備會執行多個機器學習模型來辨識串流資料，協助企業偵測異常狀況。</p> <p>另外，在醫療照護與生命科學領域方面，AWS也推出了AI資料湖服務HealthLake，讓醫療院所等，可匯集各資料孤島的PB級數據，並用機器學習技術，來將不同格式資料進行正規化、標註等處理。</p> <h2><strong>加速產業現場朝智慧化邁進</strong></h2> <p>產業型AI應用與通用型AI應用最大的差別是，它們具有特定產業場景的相關領域知識，並具完善的特定工作處理流程。企業導入、部署這類的AI應用後，只需再用自己的資料來訓練專屬的模型，達到客製化效果，或甚至不用餵任何自己的資料，即可直接採用AI應用的特定產業情境專用模型，來分析、處理工作。</p> <p>雲端AI服務走向產業化發展，並且降低部署門檻的趨勢，對企業來說，代表著應用上手速度加快，不用投入太多的心力和時間，摸索如何讓AI應用符合產業使用場景的需求，就能套用產業專用的解決方案，大大降低企業採用雲端AI產品的門檻，加快了企業部署AI應用的速度，這也預見了，AI深入產業現場的普及度也將大幅提升。</p> </div></div></div>
2021/1/4 07:00作者黃郁芸https://www.ithome.com.tw/news/141977
2021加速轉型9大趨勢（六）加速AI生命周期循環，MLOps將成企業AI落地規模化的關鍵一步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據iThome在2020年初所做的企業AI成熟度調查，臺灣已經擁抱AI的企業中，約有一半的AI採用者，還在摸索走出試驗階段，但也有五分之一的企業開始擴大採用AI，或是要培養數據驅動的決策文化，來深化AI應用。隨著越來越多企業AI先行者走到擴大採用的階段，開發AI不再問Why或How，如何提升AI開發的速度與品質，成為企業面臨的新挑戰。</p> <p>為了加速AI模型開發，市面上早已出現許多AutoML工具，來實現AI開發各階段的自動化，不只能減少重複性的開發任務，還能簡化AI開發流程。不過，隨著模型進入持續交付、模型監控與迭代更新的階段，要串起整個模型從開發到維運的生命周期循環，光靠自動化還不夠，更需要AI團隊與IT團隊緊密協作，來加速AI應用落地。</p> <p>國外近兩年興起了一股「MLOps」風潮，取自ML結合DevOps的意涵，提倡ML開發也應該納入DevOps文化，讓AI團隊內的分工合作以及與IT工程師之間的協作都更緊密，要達到這個目標，就需要建立一套標準化且自動化的AI開發流程，建立起系統性AI協作新方法。</p> <p>MLOps之所以受到重視，源自企業用過去開發方法來擴大AI應用規模時，開始面臨瓶頸。Google雲端AI平臺的產品經理Nate Keating就指出，當前企業的AI開發流程，不僅耗時，還高度仰賴手動操作，且因開發過程的知識經驗，通常只限該專案開發者能理解，導致開發流程難以被他人複製，或重複利用到新專案中。在這個情況下，AI開發也容易出錯，比如發生訓練與部署階段模型表現不一的問題，出現錯誤後，更難以除錯或找出問題所在。</p> <p>Deloitte在一份報告中點出，AI團隊通常仰賴少數或資深資料科學家來開發模型，但老手的開發經驗會與個人求學背景、喜好相關聯，導致這些高度手動、自行定義的開發流程難被複製或擴張，儘管這些流程很聰明，但彈性不大，還會限縮AI開發的創造力。</p> <p>這些挑戰，使得DevOps方法開始走進資料科學家和資料工程師的視野，Deloitte更指出，透過MLOps塑造的標準化、自動化開發流程，能讓AI開發從過去自成一格的特製化開發方式（Exceptionalism），走向快速擴張且有效率的專業化開發（Professionalism）。</p> <p>除了AI開發本身遇到的階段性瓶頸，來勢洶洶的COVID-19疫情，更進一步凸顯了MLOps的重要性。</p> <p>臺灣AI學校校長孔祥重，就在2020年的臺灣AI年會上指出，儘管AI能在疫情中派上用場，但在部分應用中，AI開發速度仍跟不上需求的變化，最主要的原因，正是AI開發的工作流太長，尤其在前期資料取得與後期模型部署的環節，通常耗費許多時間，AI團隊必須將更多手動流程自動化、最佳化，才能加速模型上線。</p> <p>不只如此，COVID-19也加劇了AI維運的挑戰。Deloitte指出，COVID-19流行期間出現的「新常態」，導致許多供應鏈需求預測AI過去所依賴的數據和假設，幾乎在一夜之間不堪使用，在AI模型更新頻率不足的情況下，模型表現就會快速劣化。導入MLOps的企業，已經有一套標準化的AI維運流程，透過滾動蒐集企業與用戶資料，隨時追蹤模型表現，就能在必要時重新訓練模型。</p> <p><strong><span style="font-size:28px;">MLOps如何促成ML端與工程端人員協作？</span></strong></p> <p>顧名思義，MLOps是一種結合了ML、Dev、Ops的協作方法。若以階段任務來解釋，在ML階段，需要運用不同資料來設計初始模型；在開發階段，需要進行模型開發與測試，並持續整合、部署上線；在維運階段，則需要持續交付模型，並透過監控系統來獲得品質回饋。</p> <p>對於MLOps的定義，Google則有更直白的解讀。Nate Keating描述，企業要落地一個AI應用，需做的事情遠比訓練一個模型多更多，甚至可以說，整個ML開發系統只有非常少部分的程式碼，是訓練模型所使用，在這之外，還需要執行非常多的技術與流程，「而這些流程的整合與管理，就稱為MLOps。」</p> <p>Nate Keating更將結合了MLOps的AI開發流程，比擬為生產線（Assembly Line），因為生產線的原理，正是透過一連串標準化的技術與流程，來進行持續且高品質的生產與交付。</p> <p>Google也大致描繪了這條ML開發的端到端生產線，來說明ML端的開發者與工程端IT人員在各開發環節中的協作任務。首先在模型試驗與發展階段，資料分析人員會進行資料處理、開發模型的任務，IT人員則需同步將程式碼存到對應的儲存位置，來管理資料來源；接著，ML工程師會運用CI/CD的方法，將這些試驗得到的模型部署到合適的環境中，並建立起模型訓練工作流，IT人員則需要將每一段過程的半成品（Artifacts）妥善儲存到對應位置，以便未來有需要時重新檢視。</p> <p>在訓練模型的階段，ML開發者會以一段時間為單位來重複訓練模型，或是由新蒐集的資料來觸發模型重新訓練，這個階段，IT人員需要把不同版本的模型及其執行結果存下來，提供模型部署時使用；進入模型部署的CI/CD階段，ML工程師會經過一連串測試、階段式模型管理的流程，來確保模型能交付上線，IT人員也需要管理硬體基礎設施資源，來確保模型上線後能確實執行。</p> <p>最後，在模型實際投入生產後，會由IT維運人員存下模型執行過程中的Log，並由ML端監控模型表現是否劣化或漂移（Model Drift），一旦發現問題，就必須回到先前的步驟來重新訓練、測試、部署模型。</p> <p>Nate Keating指出，這個端到端AI開發流程的工作量非常大，光是在試驗階段，就可能需要數以千計的實驗次數，來找出合適的模型，在測試階段也可能要執行數十種模型才能交付上線。因此，透過設定完整的MLOps工作流與一個集中式ML儲存資料庫，來管理關鍵步驟與處理後的ML訓練半成品，才能讓AI團隊、IT團隊與資料治理團隊，擁有系統性的紀錄，來進行分析、稽核或追蹤無數的自動化ML流程或步驟。</p> <p><strong><span style="font-size:28px;">MLOps吹進臺灣，助企業規模化落地AI</span></strong></p> <p>看見MLOps興起的趨勢，公有雲大廠也從2019年開始接連發布了MLOps解決方案，比如微軟就在2019年的Build大會上，宣布了Azure ML服務中的MLOps功能，Google也在2020年發布了雲端AI平臺Pipelines，AWS則提出了MLOps框架，不只要讓開發者能透過平臺工具快速建立ML工作流，更著力於ML生命周期的管理與監控，來加速ML產品化。</p> <p>IDC在2020年發布的全球AI採用度調查也發現，根據受調查的2,000多位IT或相關主管回覆，仍有約有28%的專案因缺乏專家、生產數據與整合的開發環境，最終以失敗收尾。IDC因此鼓吹，企業必須擁抱MLOps，才能更大規模的實現AI。</p> <p>Deloitte更在2021年趨勢預測報告中指出，透過一連串自動化且標準化的開發與維運準則，MLOps能加速AI開發流程，進而擴大企業AI的應用規模，促成AI開發的工業化（Industrialized AI）。</p> <p>不只在國外引發關注，臺灣也有金融業者及搶攻零售電商市場的企業，開始採用MLOps來加速發展AI。玉山銀行就在2020年表示，已經運用MLOps協作方法，讓數據模型或新上線的服務，都能即時、彈性回應使用者需求，而這個協作文化，更打破了AI團隊既有的職務內容框架，讓開發者能從產品端反過來思考ML應用。</p> <p>Line臺灣也採用了自家總部以MLOps打造的ML協作平臺，平臺中整合了從模型開發、訓練、部署上線到維運監控等各階段的常用開發工具，讓資料端與工程端人員能運用平臺有效協作，快速開發或迭代AI模型。比如說，過去需要工程人員協助建立起ML工作流，但現在，透過平臺整合的工作流編輯工具，ML開發者能直接透過視覺化拖拉設定的方式，將工作流的每個步驟串連起來，降低與工程人員的協作成本。</p> <p>MLOps這股企業AI開發新風潮已經吹進臺灣，臺灣開始出現積極導入MLOps的AI領先企業，要透過一套系統性AI協作新方法，加速朝向規模化落地AI的目標邁進。</p> </div></div></div>
2021/1/4 07:00作者翁芊儒https://www.ithome.com.tw/news/141978
AI趨勢周報第153期：面對大腸癌心慌慌？北榮用AI打造專屬客製化療法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1225～0101)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">臺北榮總 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大腸癌 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 飛利浦 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>面對大腸癌心慌慌？北榮用AI打造專屬客製化療法</strong></span></p> <p>臺北榮總聯手飛利浦，以累積數十年的癌症登記資料庫大腸癌資料，來訓練一套AI系統，透過與歷史資料的相似度分析，來提供病人預後預測以及治療歷程建議，有助於醫病溝通、共同制定最佳治療決策。目前系統原始模型的相似度分析準確率為82%，雙方期望將準確率提高至90%。</p> <p>根據衛福部2020年癌症登記報告，大腸癌發生率為全臺第一，每35分鐘就有一人罹患。而大腸癌不同期數有不同的治療方法，比如第一、二期以手術為主，第三期則需加以化療，第四期則包括手術，加以化療、標靶和免疫治療等方法輔助。為根據每位病患的病徵找出最佳治療方法，臺北榮總利用患者基本資料、病史、腫瘤大小與期別、手術方式與癌細胞組織化驗結果等資料，建立多套演算模型，可針對罹癌病患病程中的不同時間點來計算，並提供分析結果給醫生和患者，做為治療決策參考。</p> <p>目前，這套系統已能預測大腸直腸癌第一至三期開刀術後的副作用程度，以及後續化療的必要性，甚至還能評估不同治療方法的存活率。<a href="https://www.vghtpe.gov.tw/News!one.action?nid=7265">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-01-03%20at%2012_55_49%20PM.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AI偏見 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷領域 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 孫民 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AI偏見人人喊打？孫民：在特定行銷領域反而有其好處</strong></span></p> <p>剛結束的2020年，AI偏見人人喊打的聲浪依舊高昂。繼前年ImageNet大幅修改有爭議的標籤後，MIT撤回8千萬張Tiny Image資料庫中涉及種族歧視的影像，來降低偏見，Amazon、IBM和微軟皆因擔心通用樣本代表性不足、造成種族歧視和技術濫用，選擇退出人臉辨識領域，而把歐巴馬變成白人的臉部重建模型StyleGAN演算法PULSE，再次點出AI偏見議題，也引爆Facebook首席科學家Yann LeCun和前Google AI倫理專家Timnit Gebru的激烈辯論，各自認為偏見來自資料或AI模型本身。</p> <p>上述多是偏見在AI通用性上的爭議，不過，Appier首席科學家的孫民最近在媒體投書指出，AI偏見在行銷領域並非全然的壞事。他說明，AI偏見來自訓練模型的資料，而非模型本身。因為，AI是以各種機制取得的資料訓練而成，這些資料包括輸入資料、特徵以及標籤，來引導AI決策規則。也因此，模型會對某些資料產生較好的結果，卻對其他類型的資料產出不良結果。</p> <p>然而，對行銷領域來說，透過偏見數據來訓練AI模型，「會比完全中立來得更好。」他解釋，對行銷人員來說，如要服務特定客群，以該客群的資料來訓練模型反而更有利，甚至能降低初期部署的成本。比如，一家針對18至25歲年輕女性銷售時尚產品的公司，在使用AI推薦引擎時，能利用原本的偏見數據（編按:偏重蒐集年輕女性，而非蒐集所有人的初始資料集），來提供目標客群購買建議。而顧客做出更多決策時，模型也能從中學習、做出更精準的推薦。他認為，當模型與訓練資料具有相同偏見時，這些偏見就能在模型部署初期發揮良好的成效。因為要蒐集到公平無偏見的資料曠日費時，他反而認為：「利用這樣的數據偏見，可以降低 AI 部署的初期成本，因為蒐集無偏見數據的成本相對較高。」</p> <p>但他也呼籲，AI偏見仍有可能帶來嚴重的後果。比如，以特定年齡群的數據來訓練模型，初期效果可能不錯，但一陣子後，銷量可能不見起色。這時，可透過改變資料搜集方式和A/B測試，來觀察模型表現，並了解模型評估特定特徵或特徵組合的原理。<a href="https://www.appier.com/zh-hant/blog/ai-%E5%81%8F%E8%A6%8B-%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92-%E6%95%B8%E4%BD%8D%E8%A1%8C%E9%8A%B7-%E5%AD%AB%E6%B0%91-%E7%B2%BE%E6%BA%96%E8%A1%8C%E9%8A%B7/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 圖機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Graph </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AutoGL </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AutoML還不夠，北京清華開源AutoGL來自動執行圖學機器學習任務</strong></span></p> <p>北京清華大學日前在GitHub上<a href="https://github.com/THUMNLab/AutoGL">開源</a>一套用於圖學（Graph）運算的AutoML工具：AutoGL，能自動執行圖學資料相關的機器學習任務，特別是圖學學習（Graph Learning）中最常見的節點分類（Node Classification）和圖學分類（Graph Classification）任務。</p> <p>圖學是用來描述事物間關係的結構，由節點和邊組成。而圖學機器學習可解決許多複雜的研究領域，像是蛋白質建模、新藥開發、社群媒體分析、假新聞、金融風控等。但圖學機器學習非常複雜，難以大規模擴展應用，且圖學資料的結構、內容和任務也可能相差甚遠，很難自動進行機器學習模型運算。</p> <p>不過，北京清華嘗試用AutoML的思維來設計AutoGL工具，以解決這個問題。只要上傳訓練用的資料集，可以使用包含大規模圖特徵學習工具包CogDL和圖神經網路庫PyTorch Geometric（PyG）中的資料集模組。這些資料會進入AutoGL Solver，此時會透過4個模組來自動訓練，包括是特徵工程（Feature Engineering）、圖學習模型訓練（Graph Learning Model）、超參數優化（HPO）以及模型自動整合（Auto Ensemble）。目前支援Python 3.6.0版本和PyTorch 1.5.1或以上。<a href="http://mn.cs.tsinghua.edu.cn/autogl/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-01-02%20at%2010_53_12%20AM.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PaddleHelix </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 生醫演算法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 百度 </span></strong></span></p> <p><span style="font-size:22px;"><strong>百度開源生醫領域專用的AI運算平臺PaddleHelix</strong></span></p> <p>百度日前在深度學習開發者大會上，宣布<a href="https://github.com/PaddlePaddle/PaddleHelix">釋出</a>生物運算平臺PaddleHelix，鎖定生物醫藥、疫苗設計和精準醫療三大領域，開源一系列演算法和模型，包括RNA二級結構預測、大規模分子預訓練、藥物-靶點親和力預測以及ADMET成藥性預測等。</p> <p>其中，在精準醫療領域，PaddleHelix針對臨床資料、蛋白組資料、基因組資料、單細胞資料等不同類型資料，提供特徵學習模型、藥物反應模型、疾病預後模型等，要助醫療人員更準確地分群和描繪個體，找出最適合的治療決策。<a href="https://www.paddlepaddle.org.cn/paddle/paddlehelix">（詳全文）</a></p> <p><img alt="" src="https://github.com/PaddlePaddle/PaddleHelix/raw/dev/.github/LinearRNA.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MuZero </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 環境規畫 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>DeepMind新作MuZero，不懂遊戲規則也能快速規畫行動</strong></span></p> <p>Alphabet旗下AI子公司DeepMind近日發表新一代AI系統MuZero，能在完全不知規則的情況下，熟悉圍棋、西洋棋、將棋，以及57款Atari遊戲，效能大幅超越現有最佳的DQN、R2D2與Agent57系統，可望用來解決現實生活中，規則太複雜或完全不知規則的各式難題。</p> <p>MuZero的特點是，只在乎影響決策環境的最重要因子，比如，棋子現在位置的價值、最佳行動的策略，以及上一個行動的成效等。深度神經網路就從中學習，來理解採取特定行動時產生的結果，並依此展開規畫。經DeepMind測試，MuZero除了在效能上擊敗前幾代AI系統，要是賦予MuZero更多的演算時間，還能大幅提高表現。研究者認為，當MuZero具備學習環境模型的能力，可用來解決機器人、工業系統或其它未知規則的混亂現實環境中，所存在的新挑戰。<a href="https://deepmind.com/blog/article/muzero-mastering-go-chess-shogi-and-atari-without-rules">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> TensorFlow 2.4 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 分散式訓練 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPU </span></strong></span></p> <p><span style="font-size:22px;"><strong>TensorFlow 2.4出爐，主打更多分散訓練策略和NumPy支援</strong></span></p> <p>深度學習函式庫TensorFlow釋出最新版本2.4，支援新的分散式訓練策略，Keras也更新了混合精度功能，加速模型訓練工作。此外，TensorFlow 2.4還提供Python開發者數值運算函式庫NumPy支援。</p> <p>進一步來說，TensorFlow中分散式訓練模組tf.distribute更新兩個重要策略，讓開發者可以不同方法進行分散式運算。首先是多工作節點鏡像策略MultiWorkerMirroredStrategy API進入穩定階段，而參數伺服器策略ParameterServerStrategy API和自定義訓練迴圈，則開始提供實驗性支援。</p> <p>在新版中，Keras混合精度已成穩定API。大多數TensorFlow模型都使用float32資料類型，但是部分像是float16低精度類型，使用較少的記憶體，因此在同一個模型中，同時使用32和16位元浮點數，可提升訓練速度，而使用混合精度API，可讓模型獲得3倍效能，在TPU上效能提升60％。<a href="https://devclass.com/2020/12/15/tensorflow-2_4-machine-learning-framework/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS市集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NGC AI軟體 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia聯手AWS，21種熱門NGC AI軟體可從AWS市集下載了</strong></span></p> <p>Nvidia聯手AWS，把21種NGC雲端軟體資源放到AWS市集上，讓用戶直接下載、免費在AWS雲端平臺執行NGC軟體和服務。Nvidia在2017年釋出NGC軟體資源，已有25萬不重複用戶，NGC目錄中的AI容器、預訓練模型、應用程式框架、Helm圖表和其他機器學習資源，已突破100萬次下載。</p> <p>現在，AWS是第一個提供NGC軟體資源的雲端服務供應商，AWS使用者可更簡單部署Nvidia GPU工作負載。在AWS市集中的NGC軟體，包括21個熱門的GPU加速AI軟體，像是Nvidia AI、DeepStream SDK、Clara Imaging、Merlin和RAPIDS等框架與工具，可用於醫療保健、推薦系統、電腦視覺和資料科學各領域。<a href="https://blogs.nvidia.com/blog/2020/12/18/ngc-storefront-aws-marketplace/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;">貝氏加速器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI偏差 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM推出貝氏最佳化加速器，讓產品設計模擬速度更快</strong></span></p> <p>IBM發布貝氏最佳化加速器（Bayesian Optimization Accelerator），以AC922伺服器為基礎，提供先進的通用參數最佳化方法，能找出複雜真實世界問題的最佳解，縮短產品和設計團隊的設計時間。</p> <p>貝氏最佳化加速器是由IBM研究院開發的先進通用參數最佳化工具，用戶只需要定義設計變數、目標和限制，最佳化引擎就能計算出最佳解。貝氏最佳化加速器是一個完整的設備，包含了硬體、軟體和安裝服務，用戶只輸入少量的起始資料，貝氏最佳化加速器就能開始平行擴展運算，大幅降低運算時間。此外，貝氏最佳化加速器能以89％的精確度，找到可追蹤且可解釋的最佳解決方案，且因為不需先驗資料（Prior Data），也就消除了產生偏差的可能性。 <a href="https://www.ibm.com/products/bayesian-optimization-accelerator">（詳全文）</a></p> <p>圖片來源／北京清華大學、百度、臺北榮總</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Nvidia推出端到端機器人增強學習模擬環境Isaac Gym</strong></p> <p><strong>2. 富士通研究人員發現AI藝術生成系統，普遍存在種族與性別偏見</strong></p> <p><strong>3. IBM 攜手新光人壽，打造AI簽名辨識系統</strong></p> <p>資料來源：iThome整理，2021年1月</p> <div id="gtx-trans" style="position: absolute; left: -7px; top: 1207.2px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/1/2 11:19作者王若樸https://www.ithome.com.tw/news/142010
2021加速轉型9大趨勢（三）K8s終於通吃跨雲落地各平臺，將成IT現代化主流標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>終於，雲端龍頭AWS也落地，搶進企業商用K8s軟體市場了，這一步也讓K8s成了可以通吃主流公私雲的唯一基礎架構平臺。</p> <p>AWS在2020年底年度大會上發布了兩項重量級產品ECS Anywhere和EKS Anywhere。前者是雲端容器代管平臺的本地端代理軟體，可以讓雲端ECS服務，也能統一管理和調度企業機房內部伺服器上的容器運算工作，算是雲端容器服務向下的延伸。但後者EKS Anywhere，則是一款徹徹底底的商業軟體產品，可以獨立安裝、部署在企業機房內的伺服器上，完全不需要連線到AWS也能獨立運作。AWS變成了企業基礎架構軟體商，踩進了微軟、紅帽擅長的企業軟體市場。</p> <p>回顧2年前，各公雲業者紛紛推出K8s雲端代管服務，可以讓企業上雲部署K8s應用，這也讓企業應用打包成K8s應用之後，更容易自動部署到不同公雲環境中來提供服務，等於打通了多雲之間的壁壘。到了2019年，更進一步吹起了混合雲互通的浪潮，不少業者陸續在2019年推出了以K8s為核心的混合雲產品。當年4月，Google先登場，推出混合雲平臺Anthos，可以雲端GKE服務上或機房內的GKE On-Prem上部署K8s應用。下半年，IBM推出了雲端原生軟體包IBM Cloud Paks，以紅帽OpenShift為基礎，打包IBM服務來落地。為搶攻混合雲需求，IBM後來甚至大砸340億美元買下紅帽，將可以混合公私雲的OpenShift平臺軟體變成自家產品。</p> <p>VMware也從2019年8月底大動作宣布，全面擁抱K8s，先推出可以管理各種K8s環境的新產品線Tanzu，還預告會用K8s重新改造vSphere。</p> <p>到了2019年底，早就在混合雲市場布局的微軟，推出了新款混合雲解決方案Azure Arc，同樣用K8s打造而成，可用來管理各處的K8s叢集，還可以支援邊緣運算環境。四大公雲，只剩下雲端龍頭AWS，沒有推出K8s混合雲產品。</p> <p>在K8s落地部署環境上，除了紅帽和VMware之外，原本力推OpenStack的Mirantis，在2019年底買下Docker公司的Docker企業版業務和產品，後來更名為Mirantis Kubernetes Engine也來卡位。</p> <p>2020年上半，深度整合了K8s的新版vSphere終於正式推出，原生就可以支援K8s的API，能夠通吃虛擬機器和容器型態的工作負載，甚至，企業可以把vSphere轉為K8s容器平臺。企業慣用的虛擬化架構，更容易和容器架構共用同一套管理機制。</p> <p>儘管疫情打亂了所有人的步調，延緩了K8s版本發布時程，但IT廠商競逐K8s市場的腳步沒有慢下來，甚至，K8s的戰場，從公雲、私雲、混合雲，現在還進一步延伸到邊緣運算裝置上。</p> <p>企業級Linux業者SUSE在2020年7月，宣布買下另一家容器管理平臺Rancher Labs，就是看上了他們所打造給邊緣裝置專用的輕量級K8s軟體K3s。早一步支援K8s邊緣部署的微軟，則在9月一口氣推出了3款Azure Stack邊緣運算整合應用設備，可在不同型態邊緣設備中部署K8s。紅帽OpenShift在2020年12月初也宣布支援3節點叢集，要搶攻邊緣架構的部署需求。</p> <p>年終AWS的兩項重量級產品ECS Anywhere和EKS Anywhere，更是確定了K8s加上容器技術，是唯一可以跨主流公雲、混合雲、跨主流私雲，甚至是邊緣裝置的應用程式運算環境。這正是這兩年許多企業發展數位轉型，開始推動老舊AP現代化，或是擁抱雲端原生應用的現代化IT技術時，都同步擁抱K8s的緣故。臺灣已有少數大型企業，開始從虛擬化平臺，轉為擁抱K8s平臺，金控、銀行、高科技製造業都有。甚至如國泰金控、玉山銀行，大力擁抱微服務架構，就是看上容器化應用可以彈性擴充，容易大規模部署的能力。2021年，可以通吃上雲落地的K8s，勢必成為更多企業推動IT現代化的主流，也是唯一的選擇。</p> </div></div></div>
2021/1/3 07:00作者王宏仁https://www.ithome.com.tw/news/141975
2021加速轉型9大趨勢（四）全球5G FWA市場快速成長，5G取代有線能成為企業內網擴點新選擇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>傳染病COVID-19在全球造成大流行，為了防止疫情擴大，各國紛紛祭出封鎖，減少人群聚集活動，企業也因應疫情，實施遠距辦公或在家上班。</p> <p>根據電信設備商Ericsson在2020年6月發布的行動趨勢報告，由於COVID-19疫情的影響，帶動遠距學習、遠距工作或在家上班、視訊等需求，對固網與行動網路均帶來影響，這波疫情對通訊產業帶來的顯著影響是流量增加20到100%，流量成長最多的以家庭固網為主，由於人們在家上班、學習，人們白天在家工作，額外增加家庭固網的流量，行動網路也出現變化，流量從市中心、公共區域，轉向郊區的住宅。</p> <p>愛立信指出，家庭固網寬頻的需求增加，同樣使得無線固網接入FWA（Fixed Wireless Access）營運商的流量大幅成長。而在11月最新的報告中，愛立信預估2026年估計全球FWA用戶數將成長3倍以上，超過1.8億用戶，並將佔整體行動數據流量的四分之一。</p> <p>FWA係指利用支援行動網路的用戶端設備，提供寬頻接入的連結，在4G LTE時代，便有行動電信商提供4G FWA以取代固網寬頻，然而，進入理論上傳輸速度較4G提升二十倍以上的5G時代，5G下載速度最高可達Gb級，足以媲美光纖網路。</p> <p>根據全球主要行動電信營運商及相關業者組成的GSM協會統計，截至2020年11月，全球已有超過423家行動電信商提供4G FWA，其中超過120家已提供5G服務的電信商中，有44家推出家用或商業使用的5G FWA寬頻服務。</p> <p>看好全球5G FWA的發展潛力，高通在2019年10月推出5G FWA方案，並推出FWA家用閘道器參考設計，整合了最新的Wi-Fi 6，同時和30多家業者合作。</p> <p>聯發科在2020年9月針對5G CPE、FWA、行動熱點推出5G無線平臺晶片T750，支援Sub-6GHz頻段，以及Wi-Fi 6。該平臺晶片目前已送樣給合作業者。</p> <p>資策會MIC預期2019到2024年全球5G CPE出貨規模，其中5G FWA在2019年出貨量還不到百萬臺，2020年估計將成長至百萬臺，到了2024年成長至超過1,500萬臺。</p> <p>目前除了Nokia、Ericsson外，國內業者如富士康、仁寶、合勤、智易、亞旭、啟碁等也推出5G FWA相關產品，包括室內或室外5G FWA產品。</p> <p>儘管部份看法認為，臺灣因為DSL、光纖、有線電視網路，固網寬頻服務已相當普及，可能使得5G FWA在臺灣的發展受限，但5G FWA利用無線行動寬頻提供足以和固網相比的高速連網，在特定的地點或場所，突破有線網路布建上的限制，帶來比較靈活的網路架構，為企業在分散據點架構網路的新選擇。</p> <p>看好5G在企業網路發展潛力的思科資深電信策略顧問劉志鴻表示，未來5G和Wi-Fi 6將是相輔相成，以5G企業專網為例，並非全然使用5G，Wi-Fi也是重要的連結技術。思科計畫融合Wi-Fi控制器及5G UPF一體機，未來思科的DNA Center將可對企業全網進行管控。</p> <p>臺灣在2020年進入5G時代，主要以3.5GHz為主流，28GHz可能定企業或特殊場域使用。初期國內的5G網路涵蓋率還不高，三大電信在2020年底合計將建設萬座以上基地臺，未來三年建置數萬個基地臺。同時也已有感興趣的企業測試5G FWA的商業應用。</p> </div></div></div>
2021/1/3 07:00作者蘇文彬https://www.ithome.com.tw/news/141976
2021加速轉型9大趨勢（一）臺灣5G專網將落地進到商用階段，高科技製造、醫療等垂直場域應用先上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020年下半年，儘管臺灣正式跨入5G行動網路時代，國內五大電信業者5G全數開臺，至今累計破百萬用戶，但由於相關5G建設仍未完善，距離服務普及還有一段時間。相較之下，2021年更大5G潛力市場將是5G企業專網（Private 5G Networks），包括高科技製造業、醫療、石化業，政府部門都已有相關場域驗證在進行中，待2021年取得5G專頻專網使用執照後，這些實驗性應用將落地，進到商用部署階段。</p> <p><strong><span style="font-size:28px;">5G專網成為企業架構內部專用網路發展垂直場域應用的新選擇</span></strong></p> <p>有別於4G行動網路，5G專網是跨入5G時代才推出的企業行動網路通訊方案，在5G出現後，5G的高速傳輸，下載速度可達Gbps以上，延遲時間更只有4G的十分之一，僅1毫秒的延遲，以及大量裝置連結能力，每平方公里連結百萬個裝置，使得5G成為企業架構廣域或跨多地專用網路的新選擇。</p> <p>在5G正式商用後，5G企業專網服務更被電信商視為是未來5G企業商用主力產品。國內三大電信業不約而同都推出自己的5G企業專網方案，並展開PoC測試。如中華電信有與虎尾科大、資策會在內等10多個專網PoC專案在進行中，而遠傳5G開臺前就已與40多家業者洽談商業合作，在開臺之後，更持續增加合作對象，至於台哥大也和至少30家業者完成MOU簽署，還替自家momo導入5G專網，結合倉儲物流中心的AGV無人搬運車，以提升自動揀貨的效率。</p> <p>不只電信商力推5G專網，許多國內資通訊、網通業者，也都紛紛壓寶，目前國內主要5G專網設備供應商，像是有鴻海、雲達、仁寶、亞旭等，至今都已推出自己的5G專網基地臺、核網相關產品，搶攻5G專網商機。</p> <p>就連政府部門也帶頭推動5G專網發展，在新公布的前瞻基礎建設2.0推動計畫中，國發會規畫4年490億元的預算，其中一大用途就是力推開放電信網路Open RAN架構，來發展國產5G設備，以提供企業布建5G專網基地臺及其設施所用。更在睽違18年之後，2020年底再度於臺灣舉辦的全球規模最大的國際通訊會議IEEE GLOBECOM 2020中，聯合聯發科、仁寶、廣達、亞旭、凌華、友嘉等10多家業者公開展示各種5G專網創新應用成果。</p> <p>在2020年底前，臺灣有些企業已利用電信商提供的5G公網或5G實驗網路，展開5G專網垂直場域驗證。以封測大廠日月光為例，這家公司將傳統上用於搬運物品的AGV設備，利用攝影機結合5G傳輸影像，以及後端的人工智慧辨識技術，讓AGV具備自動巡檢功能。當AGV在廠內移動時，透過影像辨識就能偵測異常的機臺警示，或是辨別工作人員有無依規定戴手套，或是出現異常的群聚、暈倒情形。現場檢修人員亦可透過5G與AR眼鏡，即時回傳產線現場影像畫面，並線上和遠端的專家討論如何檢修異常的設備。</p> <p>又如三軍總醫院，則在院內少數樓層部署實驗5G專網，來進行相關測試，像是利用5G高速傳輸結合攝影機，拍下新生兒的臉部影像，能夠即時辨識新生兒的臉部表情、呼吸頻率，偵測是否出現溢奶的情形，若有異常狀態，護理人員可立即收到通知，當下就能因應處理。</p> <p>有鑑於NCC最快2021年即將針對企業發放5G專頻專網（頻段為4.8～4.9GHz）的使用執照，國際市調機構IDC也看好未來幾年臺灣5G企業專網的發展。</p> <p>IDC臺灣資深市場分析師葉振男就表示，若以產業來看，製造業採用度最快，尤其是在半導體、高科技業等，目前已有不少5G專網PoC案正在進行中，如台積電、聯發科、日月光、仁寶等；其次則是醫療、石化業，醫院目前有長庚醫院、三軍總醫院，石化業則有台塑、中油等。另外，少數政府部門和教育機構也有專網需求。長期來看，IDC預測，到了2025年將有5成臺灣企業都將建置自己的5G專網環境。</p> <p>值得一提的是，現階段5G企業專網建置方案有多種選擇，目前，中華電信提出4種專網方案，遠傳電信也有4種方案，台哥大則在專頻專網上提供了更細緻的架構方式，也提出6種專網方案。雖然各家電信商的5G專網方案各有特色，但在大架構上仍可歸納為4種架構方式，實際部署細節則各有差異。</p> <p>IDC則認為，未來將以兩種5G專網建置方案為主流，一種是交由電信營運商代建代管的建置方式，而企業自建代管則是另一種，由企業自行建置5G專網後，再委託電信商代為維運管理。但對於資源有限的中小企業來說，則可能會偏向採用非專屬的5G公網方案，也就是，由電信商透過5G網路切片技術，來提供這些企業所需專用網路服務，但這類型服務，最快得等到2022年5G SA服務商用後才能提供。</p> </div></div></div>
2021/1/2 07:00作者余至浩https://www.ithome.com.tw/news/141973
2021加速轉型9大趨勢（二）疫情催生零接觸邊緣AI應用起飛，邊緣AI技術成為後疫企業提高生產力的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管，2020年之前，市場上已有不少邊緣AI（Edge AI）裝置產品及其解決方案推出，但由於缺少立即迫切的導入需求，因此，採用者以少數大型企業為主，直到2020這一年，疫後帶動非接觸式作業新常態，加速AI技術從雲端走向邊緣，使得越來越多企業開始增加對於邊緣AI技術的投資，來強化自動化與非接觸性技術的核心能力，並能運用於工廠產線，或其他生產作業環境上，代替原來需要實體接觸的人工作業、管理方式，以協助公司能夠繼續維持營運，保持生產力。</p> <p><strong><span style="font-size:28px;">疫後帶動非接觸式作業新常態，加速AI技術從雲端走向邊緣</span></strong></p> <p>邊緣AI雖然與近年來火紅的AIoT技術，都是一種邊緣運算裝置上的AI應用型態，但與AIoT不同，邊緣AI裝置本身還涵蓋了閘道器、伺服器等非物聯網AI設備，甚至是更大型設備，如無人機、自駕車等都包含其內。</p> <p>這些邊緣AI設備本身皆具備了AI或機器學習（ML）執行能力，不必透過網際網路傳輸往返雲端，就能快速在裝置上取得判讀結果，因此特別適合需要即時的影像分析及辨識處理能力的新興應用，如機器人、擴增實境（AR）、虛擬實境（VR）等。</p> <p>以往，企業在工廠部署邊緣AI應用時，多作為提高生產效率，或是減低工時與人力等用途，常見邊緣AI應用，如瑕疵檢測，或遠端設備維護作業等，在臺灣已有不少大型製造業導入，例如廣達製造工廠現在就有用，他們從AI攝影機拍下的影像畫面中揪出PCBA電路板上的瑕疵，輔助人工目檢能更快找出維修位置，還利用實驗5G專網將上百臺攝影機拍下的影像畫面，即時回傳到附近AI邊緣設備上進行推論，來偵測是否有人闖入機器手臂的工作範圍，以防有人因離手臂太近而被撞傷。</p> <p><strong><span style="font-size:28px;">2021年將掀起一波邊緣AI應用潮</span></strong></p> <p>在2020年全球疫情大爆發後，更加速企業對於邊緣AI技術的採用腳步，成為不只大型企業，甚至連中小企業都要開始採用的一門IT技術，讓這些企業可以利用它打造一個非接觸式作業環境，以降低人與人接觸風險。這也讓邊緣AI技術，在後疫有了新用法，成為進到後疫新常態，企業仍可穩定營運，甚至提高生產力的關鍵。</p> <p>隨著全球疫情衝擊恐持續到2021年，可以預期的是，2021年將掀起一波邊緣AI應用潮。</p> <p>市調機構IDC也有類似的觀察，甚至更將包含邊緣AI技術在內的智慧終端設備列為2021年十大IT重要趨勢之一，成為企業CIO未來IT投資一大重點。IDC預測，到了2023年，因疫情驅動勞動力和營運模式產生變化，將帶動企業在邊緣的投資增長80%。</p> <p>另一項IDC調查則指出，未來幾年內，企業在邊緣端投資將逐年增長。2021年，65%企業的數位發展優先策略，將以強化自動化與非接觸性的智慧終端裝置的投資為主。其次在2022年，8成企業對AI邊緣運算裝置的投資將增長4倍，甚至3年後，企業在其營運基礎設施部署該裝置的比例，將從現今2成提升至9成，將加速IT與OT技術的融合。</p> <p><strong><span style="font-size:28px;">結合影像辨識的電腦視覺套裝設備問世，企業安裝部署變得更簡單</span></strong></p> <p>雖然疫後帶動各種邊緣AI應用發展，不過，目前邊緣AI主力應用，仍以影像辨識的電腦視覺應用為大宗，企業可以在自家工廠產線，或其他生產作業環境運用它代替需要實體接觸的人工作業，以盡可能減少人員在工廠內近距離接觸的風險。</p> <p>即使遇到非得有人進工廠作業的情況，在現場也可以邊緣AI設備分析攝影機拍攝的即時影像，來檢測人們是否保持社交距離。近年來，這一類邊緣AI產品或解決方案也不少，例如，臺灣攝影機製造商華晶科技早在2年前就推出能在本地端執行Azure與AWS兩大公有雲ML推論模型的邊緣AI攝影機，在早之前，則有宏碁推出內建鏡頭的邊緣AI邊緣運算裝置，可以辨認人臉、性別、年齡甚至情緒等。</p> <p>不過，企業現在更能直接採用企業級電腦視覺套裝設備方案，使用AWS的邊緣AI設備Panorama搭配常見IP攝影機，就能快速部署一套電腦視覺應用，運用在各自場景上做應用，甚至AWS宣稱安裝只要數分鐘就能完成，不需要專業廠商協助，也可以做到隨插即用。這也意謂著，不只大型公司，即使是中小型企業以後想要在工廠部署結合影像辨識的邊緣AI應用將變更容易。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B6%A8%E5%8B%A22-500-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-AWS%20.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>現在企業想要快速部署AI邊緣應用變得更容易，只須利用一臺AWS邊緣AI設備Panorama搭配常見IP攝影機，就能快速部署一套電腦視覺應用，尤其是運用在生產作業環境，來代替原來需要實體接觸的人工作業、管理方式。</strong>圖片來源／AWS</span></p> </div></div></div>
2021/1/2 07:00作者余至浩https://www.ithome.com.tw/news/141974
【儲存陣列：Dell EMC PowerStore】堪稱新世代儲存陣列標竿，可同時跨足伺服器虛擬化與超融合應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/dell_emc_powerstore_zhu_tu_960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新推出的PowerStore，可說是Dell EMC近年來最具創新的一款儲存陣列產品，引進了兩項業界首見的嶄新特性，包括全Container化系統軟體核心架構，以儲存硬體執行虛擬化應用程式的AppON架構，另外也支援當前流行的新一代儲存媒體技術與I/O介面，包括儲存級記憶體、NVMe、32Gb FC與25GbE等，並同時兼具Scale-Up與Scale-Out兩種擴充能力，代表了未來儲存陣列新的發展方向。</p> <p><span style="font-size:28px;"><strong>「高階化」的中階儲存陣列</strong></span></p> <p>PowerStore的產品定位，與以往的Dell EMC產品有所不同，並非直接對應、或用於接替既有的某一個產品線，而是介於既有的高階與中階儲存陣列產品之間，可以視為是一款「高階化」的中階儲存陣列。</p> <p>PowerStore的效能規格，明顯超過以往的中階儲存陣列，接近高階儲存陣列的入門門檻，但並不具備高階產品的擴展性，形成了介於高階與中階的新定位，也填補了以往高階與中階儲存陣列之間的產品間隙，提供了效能接近高階，價格則接近中階的產品特性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20EMC_PowerStore%20_400.png" style="width: 400px;" /></p> <p><span style="color:#696969;"><strong>Dell EMC新推出PowerStore系列，是兼具高階產品特性的新世代中階儲存陣列，從部署形態到系統核心，都引進了創新的架構</strong></span>。</p> <p><span style="font-size:28px;"><strong>兩大創新架構</strong></span></p> <p>常見的儲存陣列產品改款或推出新產品，大多是在既有產品的基礎上，升級硬體規格、更新系統核心軟體的「漸進式」路線，而PowerStore則是近年來少有的「躍進式」更新，在最基本的產品組態與系統核心軟體架構兩方面，都提供了完全不同於以往儲存陣列產品的嶄新型態。</p> <p>在產品組態方面，PowerStore有T與X兩個系列，硬體規格相同，但以完全不同的方式，來部署系統核心軟體。</p> <p>T系列為傳統儲存陣列模式，系統核心的PowerStoreOS軟體，直接以裸機的形式，部署在儲存陣列上運行。X系列則是透過ESXi虛擬化平臺的中介，將PowerStoreOS以VM形式在儲存陣列上運行，而儲存陣列也允許透過ESXi虛擬化平臺的中介，運行用戶端的應用程式，這便是Dell聲稱的AppON架構——在ESXi虛擬化平臺的中介下，PowerStore儲存陣列硬體，不僅可以運行自身的PowerStoreOS儲存系統，也能用於用戶端的應用程式。</p> <p>而在系統核心軟體的執行架構方面，PowerStore核心所採用的PowerStoreOS儲存作業系統，則全面改以Container來運行所有服務，在企業儲存業界當中，可說是第一款「全Container化」的儲存核心作業系統架構，藉此得到創新的系統架構與功能調整、升級的靈活性。</p> <p><span style="font-size:28px;"><strong>突破以往產品窠臼的4項新功能</strong></span></p> <p>除了「AppON應用模式」與「全Container化系統核心」等這兩項根本性的創新外，PowerStore還有著3項有別於以往Dell EMC儲存陣列產品的新特性。</p> <p>首先，是兼具Scale-Up與Scale-Out兩種擴充形式。以往，Dell EMC只有少數產品線，才具備Scale-Out擴充能力。主流的入門級與中階陣列產品，全都是雙控制器與Scale-Up擴充架構，也因此制約了擴展靈活性。一直到了PowerStore，才終於兼具Scale-Up與Scale-Out擴充，既可透過SAS埠外接擴充櫃擴展容量，也能結合最多4套雙控制器的系統，組成一共8組控制器的叢集。</p> <p>其次，是全面支援NVMe與儲存級記憶體（SCM）等新一代儲存媒體與I/O介面。先前Dell EMC只有最高階的PowerMax系列，才支援NVMe與SCM，中階的Unity XT則只有備妥NVMe SSD支援，但仍沒有SCM。而到了現在，PowerStore則透過支援NVMe與SCM，讓這兩項新技術的應用，擴展到Dell EMC高階產品以外。</p> <p>第三，藉由引進專用加速硬體晶片，提供無損效能的資料縮減技術應用。過去，Dell EMC只在最高階的VMAX與PowerMax系列，才提供用於壓縮與重複資料刪除的硬體加速模組。到了現在，他們新推出的PowerStore，也在控制器裡面，嵌入了專門支援壓縮與重複資料刪除運算的晶片，從而更充分具備啟用資料縮減的能力，而無需擔心影響I/O效能的特性。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>特色1 高階化的中階儲存陣列</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B21-1.jpg" style="width: 300px;" /></p> <p>與過去的Dell EMC產品不同，PowerStore創造了一個新的「高階化」中階儲存陣列位階。</p> <p>PowerStore與硬體規格，明顯超出了以往的中階產品線，舉例來說，PowerStore的控制器核心擁，有32～112核處理器，與384GB～2.5TB快取記憶體的配置；相較下，前一年推出的新款中階儲存陣列產品Unity XT，即使是最高機型，也只有64核處理器與768GB記憶體。憑藉系統核心規格的強化，也帶來了巨大的效能提升。</p> <p>在以往的Dell EMC儲存陣列產品線中，從中階的SC系列、Unity與Unity XT系列，到高階的PowerMax系列之間，存在較大的效能落差，效能規格從數十萬IOPS，一下子便跳到近200萬IOPS至上千萬IOPS等級。</p> <p>而新推出的PowerStore，Dell EMC聲稱，其IOPS效能比Unity XT提高7倍，延遲則只有1/3，而這樣的效能表現，事實上，已經相當於PowerMax高階儲存陣列的入門款式。填補了以往PowerMax高階儲存陣列與Unity XT中階儲存陣列之間的產品間隙，按原廠的說法，PowerStore是「高階企業儲存」，但「價格接近中階產品」。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B21-2.jpg" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>特色2 兼具Scale-Up與Scale-Out雙向擴充能力</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20EMC_PowerStore%20_%E4%B8%BB%E5%9C%962.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>PowerStore T系列的基本雙控制器單元，都能外接儲存櫃擴充容量，也能結合4組雙控制器系統，組成一個含有8組控制器的叢集，同步擴展效能與容量。</strong>圖片來源／Dell EMC</span></p> <p>對於近10年來新發展的新一代儲存陣列平臺來說，基於叢集架構的Scale-Out擴充能力，可說是這類產品的基本水平規格之一。但是，對於Dell EMC的儲存陣列產品線而言，以往只有VMAX、PowerMax等高階陣列產品線，或是併透過併購取得、針對特定應用領域的PS、XtremIO、Isilon等產品線，才擁有Scale-Out擴充能力。</p> <p>至於作為主力的入門級與中階儲存陣列，受到以往的漸進發展路線所限，一直都是沿用傳統的雙控制器，以及Scale-Up擴充架構，也因此制約了擴展靈活性。</p> <p>一直到了新的PowerStore系列，才藉由全新開發的架構，兼具了Scale-Up與Scale-Out擴充能力，既可透過SAS埠外接擴充櫃擴展容量，也能結合最多4套雙控制器的PowerStore系統，組成一共8組控制器的叢集。</p> <p>而藉由支援Scale-Out擴充能力，也能一定程度地彌補PowerStore，過網在雙控組態下，最多只能支援96臺磁碟的問題，而當結合4套雙控單元後，最大磁碟數量也增加到384臺。</p> <p>不過，要特別注意的是，目前在PowerStore裡面，只有T系列支援Scale-Out擴充，用戶可將1000、3000、5000等不同款式的PowerStore，混搭在同一個叢集架構之中。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>特色3 支援最新儲存媒體與I/O介面</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B23-1.png" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">｜Base機箱正面｜</span></strong><strong><span style="color:#696969;">2U/25Bay規格的Base機箱，可安裝NVMe介面的SCM、SSD與NVRAM模組。最右邊4個磁碟槽是NVRAM模組專用，其餘21個磁碟槽則用於安裝SCM或SSD模組，不過SCM不能與SSD混搭，用戶能選擇SCM+NVRAM或SSD+NVRAM的組態。</span></strong><strong><span style="color:#696969;">其中NVRAM模組是用於提供寫入快取功能，比起配置於主機板上的NVRAM，這種設於機箱正面的NVRAM，可提供較佳的維護便利性。</span></strong></p> <p>繼高階的PowerMax系列後，PowerStore也跟上了支援新一代儲存媒體與I/O技術的潮流。首先，PowerStore成為Dell EMC第2個支援儲存級記憶體（SCM），即Intel雙埠Optane SSD的產品。</p> <p>另外，PowerStore也全面支援新世代I/O介面，前端介面提供25GbE、32Gb FC等新規格，後端介面則採用混合配置，引進NVMe介面，但也保留SAS介面，藉此兼顧效能與擴充能力。</p> <p>PowerStore含有控制器的Base機箱，採用的是NVMe介面的磁碟槽，另設有SAS埠，可以外接SAS介面的擴充儲存櫃，而擴充磁碟櫃的磁碟槽，也是採用SAS介面，至於在控制器核心方面，則和早一年推出的Unity XT一樣，都是採用Intel Skylake架構的處理器，但規格高了一階，時脈與核心數都更高、更多。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B23-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B23-3.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>｜I/O埠配置｜每臺Base機箱含有2組控制器，每組控制器都含有2個選購的I/O模組槽</strong></span><span style="color:#B22222;"><strong>（1）</strong></span><span style="color:#696969;"><strong>，以及1組預設的嵌入式模組</strong></span><span style="color:#B22222;"><strong>（2）</strong></span><span style="color:#696969;"><strong> ，而嵌入式模組則含有1張4埠Mezzanine卡</strong></span><span style="color:#B22222;"><strong>（3）</strong></span><span style="color:#696969;"><strong>，2組用於外接擴充櫃的SAS埠</strong></span><span style="color:#B22222;"><strong>（4）</strong></span><span style="color:#696969;"><strong>，以及2組服務與管理用的RJ45埠</strong></span><span style="color:#B22222;"><strong>（5）</strong></span><span style="color:#696969;"><strong>。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B23-4(1).png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B23-5.png" style="width: 582px;" /></strong></span></p> <p><span style="color:#696969;"><strong>｜多樣化的I/O介面選擇｜PowerStore可透過安裝在嵌入式模組上的Mezzanine卡，以及直接連接控制器的I/O模組，來構成不同的前端I/O介面組合。Mezzanine卡有4埠10GbE與4埠25GbE兩種版本，I/O模組則有4埠32Gb FC、4埠10GbE與4埠25GbE等3種。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B23-6.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>PowerStore的控制器核心，採用的是Intel Skylake平臺的Xeon處理器，每組控制器含2個處理器插槽，以及24組記憶體DIMM插槽，開機與備援用的M.2模組設於DIMM模組中央，備援電池單元（BBU）則位於中央風扇前端。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>特色4 嶄新的部署模式</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20EMC_PowerStore%20_%E4%B8%BB%E5%9C%969.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>｜獨特的「超融合」部署與應用模式｜PowerStore X系列的控制器可以透過內含的ESXi虛擬化平臺，以VM方式同時運行PowerStoreOS儲存作業系統，與用戶的前端應用程式，而目前Dell EMC將這種應用架構稱作AppsON。</strong>圖片來源／Dell EMC</span></p> <p>系統部署模式的變革，是PowerStore有別於其他儲存陣列產品的最大特色之一。目前PowerStore提供了4種部署模式：</p> <p>第1種，是PowerStore T系列的傳統陣列式部署，將PowerStoreOS系統軟體裸機安裝於PowerStore控制器硬體上運行。</p> <p>第2種，是PowerStore的X系列提供的超融合式部署，在PowerStore控制器硬體上運行ESXi虛擬化平臺，將PowerStoreOS以VM形式在ESXi上運行，同時也能將應前端用程式的VM，放到PowerStore的ESXi上執行，構成原廠稱作AppsON的應用模式，限制是這個模式下只能提供區塊務。</p> <p>第3種，是將PowerStore設備整合到PowerOne融合式基礎架構套件中。</p> <p>第4種，是軟體定義式，PowerStoreOS系統軟體安裝到通用伺服器上運行。</p> <p>最特別的是，上述第2種AppsON超融合式部署模式，可看作是「顛倒的軟體定義儲存」。原本的軟體定義儲存，是讓通用伺服器扮演儲存陣列角色，而PowerStore的AppON模式，則是讓儲存陣列硬體扮演通用伺服器的角色，應用方式恰好顛倒。</p> <p>透過AppsON模式，用戶可以將把前端應用程式VM，放到PowerStore X系列的硬體上運行，讓PowerStore設備同時執行儲存+伺服器虛擬化的雙重角色，也能把PowerStore設備資源，融入用戶的ESXi虛擬化環境。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>特色5 全Container化的系統軟體核心架構</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20EMC_PowerStore%20_%E4%B8%BB%E5%9C%9610.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Dell EMC</span></p> <p>過去10年來，Dell EMC的儲存陣列系統軟體核心架構，歷經了從虛擬化走向Container化的過程。</p> <p>2011年推出的VNXe，開創了儲存陣列軟體核心虛擬化的先河，在Linux-based系統軟體上，部署了分別提供區塊與檔案服務的VM式控制器，從而達到了以單一實體控制器，融合SAN與NAS兩種服務的目的，不再需要兩種實體控制器。</p> <p>2014年推出的VMAX，則以VM形式的eNAS控制器來提供NAS應用，所以，同樣也不需要額外的實體NAS控制器。2016年發表的Unity則更進一步，以更輕量的Container來運行NAS服務。</p> <p>而到了最新的PowerStore，位居系統核心的PowerStoreOS，則以更大量的Container來運行所有服務，屬於「全Container化」的儲存核心OS架構，所有儲存服務，都分別封裝成Container形式，然後運行於底層平臺上，因此，PowerStore能以單一控制器同時運行不同儲存服務之餘，還能得到更多系統升級與功能更新的靈活性。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>特色6 提供無損效能的資料縮減</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B26.jpg" style="width: 285px;" /></p> <p>圖片來源／Dell EMC</p> <p>壓縮與重複資料刪除等資料縮減功能，是當前採用全快閃組態的儲存設備，不可或缺的資料服務功能之一，但是啟用資料縮減功能後，相關的運算處理往往會損耗多達30%～40%，甚至更高比重的儲存控制器I/O效能。</p> <p>利用專門的加速晶片，來處理資料縮減運算，是克服資料縮減功能影響儲存陣列整體效能的有效辦法，但大多只有高階儲存陣列產品，才得以擁有這種加速硬體的配置，以Dell EMC產品線來說，以往就只有最高階的VMAX與PowerMax系列，才有這種配備。</p> <p>現在PowerStore也引進了專用硬體晶片，每組PowerStore的控制器主機板上，都搭載了1顆Intel含有QAT（QuickAssist Technology）功能的LBG晶片，可以卸載壓縮等資料縮減運算，從而提供了不會損及I/O效能的資料縮減應用，可以保證4：1的資料縮減率，同時在啟用壓縮與重複資料刪除時，也不會影響到效能輸出表現。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 產品資訊 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>Dell EMC PowerStore</strong></span></p> <p>●原廠：Dell EMC</p> <p>●建議售價：廠商未提供</p> <p>●機箱型式：Base機箱2U, 擴充磁碟櫃2U</p> <p>●儲存容量：雙控組態最大擴充96臺磁碟, 原生容量898.56TB, Scale-Out最大擴充384臺磁碟（4節點8控制器叢集組態）</p> <p>●主機端介面：32Gb FC, 10/25GbE（iSCSI或NAS）</p> <p>●後端儲存介面：NVMe+12Gb SAS</p> <p><span style="color:#696969;"><strong>【註：產品規格時有異動，以上僅供參考，最新資訊請洽廠商】</strong></span></p> </div></div></div>
2021/1/1 17:35作者張明德https://www.ithome.com.tw/review/142009
資料力是加速企業轉型的關鍵要素
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2020年下半，最近我們看到思科與戴爾科技集團，陸續發布了企業數位化成熟度的研究報告，而在這些分析結果當中，部分內容恰巧呼應與我們最近幾期封面故事探討的議題。</p> <p>在第三季，戴爾科技集團與Vanson Bourne研究公司合作發表的《2020年數位轉型指數》當中，提到許多加速數位轉型的調查數據，他們也於12月在臺公布這些資訊。例如，有高達8成的企業，加快腳步推動「部分」數位轉型計畫，但是，加速推動「全部」或「絕大多數」數位轉型計畫的企業，只有41％；有79％的企業因疫情關係而中斷業務，所以重新塑造商業模式；有一半的企業擔心轉型速度不夠快；而關於人力資源的部份，也有將近一半的企業害怕員工不足的風險，而因此在這艱困時局下調整IT策略。</p> <p>而在阻礙企業數位轉型的因素當中，名列前茅的項目分別是資安（資料隱私與安全顧慮）、預算（缺錢缺資源），以及資料分析與處理（無法從擷取到的數據擷取有價值的洞察分析結果、資訊超載）。對於前兩者，企業都早有相關的認知，但面對資料與資訊的處理需求，近幾年來已大幅攀升，根據他們的觀察，這個障礙在2016年的排名是第十一，到了2018年躍居第二，至今也仍維持在前幾名，因為他們看到，2020年有91%的企業們表示，擷取有價值的洞察分析結果的重要性更勝以往，而在數位轉型領先群的企業，也有高達96%的比例表示，他們具備了收集、分析資料的能力，並且基於這些資料採取了行動，因而更易於適應與生存市場變化。</p> <p>而在企業前5大加速數位轉型計畫當中，因為疫情的關係，強化網路安全與遠端／居家辦公名列第一、第二，絲毫不讓人意外，第三是重新塑造客戶與員工的數位體驗，第四是以嶄新的方式運用數據，第五是企業服務與消費模式轉型。以第三與第五而言，與IT與商業服務供應的形式有關，我們可能會聯想的是雲端服務這樣的應用架構，以及各種形式的終端設備與邊緣設備，而第四則跟上述資料處理與分析有關，事實上，其他4大計畫的背後，除了打造適合不同業務的應用程式，更重要的是大數據的擷取、轉換、載入，以及分析，企業再依據這樣的結果來推動各種商務決策。</p> <p>另一份與數位轉型有關的廠商調查，則是思科7月發布的《2020亞太地區中小企業數位化成熟度研究》，這當中提及了5大數位轉型挑戰，主要是技能、技術、預算、資料。</p> <p>對於所有企業而言，排名第一的都是數位化技能與人才的短缺；但排名第二的困難則有了歧異，成熟度較低的數位漠視者與數位觀察者的挑戰，在於缺乏實現數位化的技術，成熟度較高的數位挑戰者與數位原生代所要克服的問題，則是缺乏對營運和客戶資料的深入分析，至於實現數位化的技術則是他們的第三大挑戰。而對於數位漠視者與數位觀察者，對營運與客戶資料的深入分析是他們的第四與第五大挑戰。若就亞太地區整體企業而言，這類資料分析的挑戰名列第四。</p> <p>若就技術投資的前五大排行榜而言，也呼應了這樣的態勢。無論是數位化的跟進者或領先者。首選都是雲端解決方案，而人工智慧與資料分析則是第五大技術投資項目；若就時間點而言，2020年1月來看，人工智慧與資料分析名列第五大，到了5月，這項技術投資提升至第四大。</p> <p>如果單就臺灣而言，情況如何？由於思科也在此公布亞太地區各國的數位轉型成熟度，臺灣名列第7，排名居中，而面臨的三大挑戰，分別是缺人（28%）、缺分析（14%）、缺實現技術（11%）。</p> <p>在企業IT領域，關於人力／人才／人物，以及技術的供需，一直是大家關注的議題，而資料處理的相關應用需求，如今也隨著人工智慧與各種自動化處理的發展而水漲船高，在推動數位化轉型的過程中，如何妥善收集、處理與分析資料將是關鍵的環節，無論是顧客體驗、員工生產力、內部管理、資安防護，都與企業看待資料的態度有密切關係，因為資料不再只是技術的附屬品或衍生物，而是重要的資產與資本。</p> <p><span style="font-size:22px;"><a href="https://www.ithome.com.tw/article/141486" target="_blank"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">Line 2021技術新戰略</span></strong></a></span></p> <p><a href="https://www.ithome.com.tw/article/141925" target="_blank"><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">2021數位新常態</span></strong></span></a></p> <p><a href="https://www.ithome.com.tw/article/141771" style="font-size: 22px;" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">AWS後疫新戰略</span></strong></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%95%B8%E6%93%9A">數據</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99">資料</a></div><div class="field-item even"><a href="/tags/big-data">Big Data</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item even"><a href="/tags/%E4%BA%BA%E5%B7%A5%E6%99%BA%E6%85%A7">人工智慧</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%88%86%E6%9E%90">資料分析</a></div></div></div>
2021/1/1 16:45作者李宗翰https://www.ithome.com.tw/voice/142008
Wing批評FAA的無人機Remote ID規定將侵犯企業與民眾隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國聯邦航空管理局<a href="https://www.ithome.com.tw/news/141931" target="_blank">（FAA）公布了無人機Remote ID正式規定</a>的同一天，Alphabet旗下的無人機送貨及流量管理子公司<a href="https://wing.com/resource-hub/articles/remote-id-rule/" target="_blank">Wing旋即發表了一篇文章</a>，批評只准許廣播形式的Remote ID不但會令業者難以遵循，還將侵犯企業與民眾隱私。</p> <p>FAA所提出的Remote ID可用來辨識無人機的身分及位置資訊，它利用Wi-Fi或藍牙等無線射頻技術進行廣播，根據FAA的說明，在無人機起飛到降落的時間內所廣播的資訊涵蓋無人機ID、無人機位置及緯度、無人機速度、控制台位置與仰角、時間戳與緊急狀態。</p> <p>然而，Wing表示，FAA的Remote ID正式規定僅能使用廣播形式的遠端ID（Broadcast RID），不像既有的國際標準也接納具備同等效益的網路遠端ID（Network RID），廣播遠端ID不僅建立了遵循Remote ID規定的門檻，也可能對企業與消費者帶來意外的隱私影響。</p> <p>Wing認為，商用無人機通常飛得比較低，而且主要是從企業送貨至消費者家中，藉由追蹤無人機的飛行，將可推測特定使用者的機密資訊，包括使用者所造訪的地方、花費的時間、或是接收包裹的時間與地點，假設消費者無法接收地面上的運送服務或旅程被追蹤，那麼也無許容許他們在天空上的服務被追蹤。</p> <p>而Network RID則是利用網路來分享無人機的位置與辨識資訊，如同無人機的車牌號碼，而且允許所有人透過手機或瀏覽器存取，此一技術在辨識無人機身分之餘，將不會洩露無人機的飛行路徑或歷史紀錄，這些資訊應該只允許執法機構在適當的狀況下存取，而非將它們公諸於世。</p> <p>此外，由於Network RID為聯合無人機流量管理的關鍵建置區塊，排除Network RID也將讓建立可擴充之無人機流量管理變得更困難。</p> <p>其實FAA並非沒考慮過Network RID，而是在該規定的草案時期，根據公眾意見並衡量其技術上的挑戰，決定移除無人機的有限遠端辨識類別，亦即移除了透過網路把Remote ID訊息，傳遞給Remote ID無人機服務供應商的選項。</p> <p>Wing呼籲FAA與美國政府應該更廣泛地考量無人機未來的各種用途，並與業界合作開發聯合無人機流量管理，並期望FAA能夠針對Remote ID規定作出改變。</p> </div></div></div>
2021/1/1 15:16作者陳曉莉https://www.ithome.com.tw/news/142007
Google實驗從IG、Tiktok搜影片的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google目前正悄悄實驗在搜尋服務中，加入從臉書Instagram（IG）、Tiktok等外部短影片社交平臺爬影片的功能。</p> <p><a href="https://www.seroundtable.com/google-short-videos-carousel-tiktok-instagram-30662.html" target="_blank">Seroundtable率先報導本消息</a>。這項功能和<a href="https://support.google.com/websearch/answer/2819496?co=GENIE.Platform%3DAndroid&hl=en" target="_blank">Google Android版App於2020年4月公布的Google Discover服務</a>有關。Google Discover旨在提供個人化搜尋結果，當中一項功能Short Videos則會自其他平臺搜來影片服務，並以跑馬燈形式顯示。</p> <p>和現有Google Stories不同的是，Short Videos只局限在短影片。2020年4月公布時，Short Videos僅顯示自家Youtube及印度短影片服務Tangi的影片，而媒體發現到，現在又多了IG和Tiktok兩個來源。</p> <p>根據媒體測試，最新功能出現在Android及iOS版Google App。<a href="https://techcrunch.com/2020/12/29/google-pilots-a-search-feature-that-aggregates-short-form-videos-from-tiktok-and-instagram/" target="_blank">Google也對Techcrunch證實此事</a>，表示目前正在進行早期、小部份用戶的前導測試。</p> <p>Short Videos搜尋到IG或Tiktok影片集結成帶狀顯示，一旦用戶點入，影片會以Web版播放，而不會啟動原生IG或Tiktok App，即使用戶手機上有安裝。Techcrunch分析，這有助於用戶更長時間留在Google平臺而不會跳出來。媒體認為，按照這家網路巨人的慣例，這項功能應該也會逐步擴大到更多用戶，除非遭到其他服務的抵制。</p> </div></div></div>
2021/1/1 14:12作者林妍溱https://www.ithome.com.tw/news/142004
Google Docs漏洞可讓駭客劫持用戶文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Docs必須要獲得用戶帳密才能取得文件。不過<a href="https://thehackernews.com/2020/12/a-google-docs-bug-could-have-allowed.html" target="_blank">研究人員發現Google Docs的一項漏洞</a>，可讓駭客從Google存取到祕密資訊。</p> <p>研究人員Sreeram KL今年7月發現該漏洞並通報Google。這項漏洞出在Google各項服務都有的「傳送回饋」<a href="https://www.google.com/tools/feedback/intl/en/" target="_blank">（Send Feedback）</a>功能。按下後，使用者需要輸入一段描述，必要時再貼上網頁擷圖輔助說明。由於這是一項通用功能，因此Google是將這功能部署在<a href="https://www[.]google.com">https://www[.]google.com</a>網站的iFrame上，再送到其他服務網域。</p> <p>在Google Docs提供回饋意見的運作流程是，用戶按下「傳送回饋」功能時，會在跳出的feedback[.]googleusercontent.com iFrame中輸入文字和貼上擷圖。在這擷圖會出現交叉來源通訊（cross-origin communication）的情形：Google Docs先將圖片每個像素的RGB值，以postmessage送到主要的<a href="https://www[.]google.com">https://www[.]google.com</a> (Submit Feedback) iFrame，後者再以postmessage傳到feedback[.]googleusercontent.com iFrame中進行渲染展圖。展圖完畢且用戶輸入完成、按下傳送回覆時，文字、擷圖、Data URI再以postmessage送回<a href="https://www[.]google.com">https://www[.]google.com</a> (Submit Feedback) iFrame。</p> <p>這時只要能將最後一段postmessage訊息中的目的地，由google[.]com iFrame修改成外部網站iFrame，就能劫持Google Docs擷圖。正常情況下，來回兩方向的postmessage來源及目的地網域應該要一樣，但研究人員發現，Google Docs網域少了個X-Frame header，這使他能如願將目標iFrame的位置，由www[.]goole.com改成了外部第三方網域。少了對最後一段postmessage網域不一致的檢查，研究人員或駭客即可以由此取得受害者Google Docs擷圖。</p> <p>這個手法需要受害者點擊「傳送回饋」鍵，似乎不太有效，但研究人員表示，只要在攻擊者控制的外部網站的iFrame嵌入一個Google Docs檔案，劫持傳送回饋的iFrame，就能將內容納入手中。</p> <p>回應這名研究人員的通報，Google也頒發了3133.7美元的抓漏獎金。</p> </div></div></div>
2021/1/1 14:48作者林妍溱https://www.ithome.com.tw/news/142005
微軟證實SolarWinds駭客存取其原始碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://msrc-blog.microsoft.com/2020/12/31/microsoft-internal-solorigate-investigation-update/" target="_blank">微軟在31日透露</a>，除了察覺內部環境安裝了惡意的SolarWinds應用程式之外，進一步的調查發現駭客已存取了該公司的程式碼。</p> <p>根據微軟的說明，他們偵測到少數內部帳號的不尋常活動，其中有一個帳號被用來查閱多個原始碼儲存庫中所存放的原始碼，不過，此一帳號並無變更任何程式碼或工程系統的權限，微軟亦進一步確認未遭到變更。</p> <p>由於微軟在程式碼的開發上是採用「內源」（Inner Source）作法，它遵循開源碼開發的最佳實踐，並於組織內建立類似開源的文化，讓內部工程師都能存取原始碼並進行開發。微軟表示，這意謂著該公司並非依靠原始碼的機密性來保障產品安全，且微軟的威脅模型其實是假設駭客具備原始碼知識，因此，僅是察看原始碼並不會擴大產品的安全風險。</p> <p>除了坦承駭客的確存取了該公司的原始碼之外，微軟強調，並未發現駭客濫用偽造的SAML令牌來危害微軟網域的證據，駭客亦未存取微軟的各種生產服務或客戶資料，此外，駭客並沒有利用微軟的系統來攻擊其它企業。</p> </div></div></div>
2021/1/1 15:10作者陳曉莉https://www.ithome.com.tw/news/142006
蘋果中國版App Store一天內移除4.6萬款無官方許可的App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-apple-china-games-idUSKBN2950P1" target="_blank">路透社報導</a>，在2020年最後一天，蘋果中國版App Store移除了超過4.6萬個未獲官方許可使用程式內支付的應用程式，包括3.9萬個遊戲App。</p> <p>中國4年前著重加強網路內容及手機應用程式的監管，因應官方政策，蘋果2020年初發出一項開發商公告，要求所有在中國版App Store上架內建程式內購買（In-App Purchase，IAP）的App，必須在期限內上傳官方發給的許可執照，未取得許可的App將會遭移除。但蘋果並未說明何以現在才加強取締。</p> <p>原先取得執照的最後期限為6月30日，後來蘋果又延到12月31日。根據中國分析機構七麥（Qimai）的資料，2020年最後一天當天超過4.6萬款應用程式從中國版App Store下架，其中85%約3.6萬為遊戲App，影響的包括Ubisoft的《刺客教條：英雄》 (Assassin's Creed Identity)及《NBA 2K20》等。1,500款付費程式只有74款倖免於難。</p> <p>蘋果未對此評論。</p> <p>這不是蘋果2020年第一次大規模下架App。<a href="https://cn.reuters.com/article/apple-china-videogames-idINKBN24X3K6" target="_blank">2020年7、8月蘋果各移除沒有執照的iOS App</a>，數量分別為2500及近3萬，第一次包含2.6萬款遊戲。受影響的業者包括Zynga和Supercell等。</p> <p>路透社引述中國當地行銷業者指出，外國業者更難取得此一官方執照，將迫使開發商轉而使用中國政府偏好的廣告贊助的商業模式。</p> </div></div></div>
2021/1/1 13:42作者林妍溱https://www.ithome.com.tw/news/142002
Ticketmaster駭入對手網路，遭罰款1000萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>購票服務業者<a href="https://www.justice.gov/usao-edny/pr/ticketmaster-pays-10-million-criminal-fine-intrusions-competitor-s-computer-systems-0" target="_blank">Ticketmaster及其母公司Live Nation本周同意付款1000萬美元，換取免因駭入競爭對手網路被告上法院</a>。</p> <p>本案乃三年前，Ticketmaster涉嫌駭入對手公司CrowdSurge一案的緩起訴處份。Ticketmaster 2013年聘請了曾任職對手公司的員工Stephen Mead，後者利用其對前東家網站系統的了解，以及仍然有效的帳號密碼存取其網站及系統，以竊取公司及客戶資料，以便將舊僱主「一舉打趴」。</p> <p>根據法院文件，這名員工不法存取名為Artist Toolbox的App。這個App是CrowSurge提供給藝人或表演團體，查詢售票狀況及成績的付費工具，該App需要有合法帳密才能存取。但Mead以其仍然有效的前東家帳號密碼存取該系統，讓Ticketmaster主管得以擷取對手系統畫面，甚至存取系統以進行「demo」。</p> <p>此外，該員工也將CrowdSurge一個還在開發中、尚未對外公開的購票網站URL提供給Ticketmaster。利用Mead對網站系統的認識，Ticketmaster得以了解網頁序列結構，得知欲用該購票系統的表演團體客戶名單，而藉此將客戶挖過來。</p> <p>2017 年合併CrowdSurge的<a href="https://variety.com/2017/biz/news/songkick-live-nation-ticketmaster-hacking-1201989759/" target="_blank">Songkick對Ticketmaster及母公司Live Nation提起反托拉斯法控訴</a>，並導致涉案員工及其主管Zeeshan Zaidi被開除。</p> <p>本次緩起訴也使Ticketmaster免除5項罪名，包括串謀電腦入侵、電腦入侵獲取商業利益、電腦入侵助長詐欺、通訊詐欺串謀及通訊詐欺的刑事訴訟。繳交罰款之外，Ticketmaster也有義務遵守不再犯並對內部嚴加控管。</p> <p>Ticketmaster 2018年也發生，外部廠商提供的客戶支援聊天軟體<a href="https://www.ithome.com.tw/news/124235" target="_blank">遭到駭客團體MageCart植入竊密程式</a>，致使曾在該公司英國及海外網站上買票的客戶信用卡資訊外洩。</p> </div></div></div>
2021/1/1 13:53作者林妍溱https://www.ithome.com.tw/news/142003
一周大事：PQC在量子運算時代脫穎而出。Ruby 3終於來了，效能提高三倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size:28px;">【當RSA、ECC加密不再安全】因應量子運算時代的加密防護需求，PQC脫穎而出</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89PQC%E6%99%82%E4%BB%A3%E4%BE%86%E8%87%A8.jpg" style="width: 500px;" /></p> <p>在2020年8月舉行的臺灣資安大會上，除了多項專業議程與資安能量展示，吸引現場參與者的目光，其中一場特殊的資安議題演講，同樣引發熱烈關注，原來這是針對量子運算威脅的應對現況的演講，當中聚焦在後量子密碼學的介紹，並提及美國NIST正舉辦的美國後量子密碼標準競賽。</p> <p>接著在2020年11月，我國中央研究院旗下科普媒體一篇「密碼學也要超前部署！美國後量子密碼標準競賽，臺灣學者晉級決賽」的報導，再次讓各界關注到這樣的議題。</p> <p>事實上，這兩年來，量子電腦新突破的消息持續不斷，而量子破密帶來的資安威脅，也持續成為焦點，到底我們是否有了因應的方法，大家都在關注，但可能又不是那麼的清楚，隨著2021年的到來，隨著上述NIST競賽，已經到了白熱化的最後階段，從這項密碼學競賽，或許可以讓大家更瞭解當前的因應現況。<a href="https://www.ithome.com.tw/article/141988" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Ruby 3終於來了，效能比Ruby 2.0提高三倍</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Ruby%203_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Ruby%E9%96%8B%E7%99%BC%E5%9C%98%E9%9A%8A.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Ruby開發團隊</span></p> <p>從2015年就著手開發的Ruby 3，總算趕在2020年底正式發布，更新重點包括效能、並行性和類型。開發團隊以Optcarrot基準測試來比較Ruby 2.0、Ruby 3.0以及Ruby 3.0 JIT的速度，Ruby 3.0 JIT在NES遊戲模擬工作負載的單執行緒效能，是Ruby 2.0的3倍。核心團隊對MJIT（Method-based JIT）進行諸多更新，使得在Ruby 3.0，JIT可提升遊戲、人工智慧或呼叫少量方法的工作負載效能。<a href="https://www.ithome.com.tw/news/141897" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>聯發科2020 Q3超越高通，成為手機晶片製造龍頭</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Helio%20G25_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%81%AF%E7%99%BC%E7%A7%91.png" style="width: 400px;" /></p> <p>根據Counterpoint的統計，在2020年第三季全球智慧型手機的出貨量中，有31%採用了聯發科晶片，只有29%採用高通晶片。聯發科晶片在手機市場的占有率，從2019年同期的26%、增加到2020年的31%。<a href="https://www.ithome.com.tw/news/141908" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Apache Airflow 2.0改進效能並簡化使用方式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Airflow%202_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Apache%E8%BB%9F%E9%AB%94%E5%9F%BA%E9%87%91%E6%9C%83.png" style="width: 308px;" /></p> <p>工作流程管理工具Apache Airflow發布第2個主要版本，除了改進調度器效能之外，同時也簡化了KubernetesExecutor的使用方法，另外，這個版本也加入新的範式，供開發者編寫有向無環圖（DAG）。<a href="https://www.ithome.com.tw/news/141842" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Go 1.16改進核心函式庫與Runtime功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Go%E6%96%B0%E7%89%88.png" style="width: 400px;" /></p> <p>Go團隊釋出1.16的Beta版本，主要更新在於改進核心函式庫以及Runtime，語言本身並無新增功能。核心函式庫有2個重要更新，分別是嵌入檔案以及檔案系統，Go 1.16加入了新的嵌入套件，只要使用//go:embed指令，就能存取嵌入正在執行中Go程式的檔案。<a href="https://www.ithome.com.tw/news/141847" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>蘋果iCloud在12月底發生登入問題，持續了36小時</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_iCloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C%20-%20%E8%A4%87%E8%A3%BD.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果的iCloud服務在臺北時間12月25日下午5點多，開始出現帳號與登入問題，一直到12月27日的清晨才修復，持續近36小時。蘋果只說在這段時間可能有部份使用者受到影響，並未解釋事故發生原因。<a href="https://www.ithome.com.tw/news/141909" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>DeepMind新AI系統不知遊戲規則也能有效規畫行動</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_MuZero_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DeepMind%20-%20%E8%A4%87%E8%A3%BD.png" style="width: 400px;" /></p> <p>人工智慧公司DeepMind揭露新一代AI系統MuZero，能夠在完全不知規則的情況下，熟悉圍棋、西洋棋、將棋，以及57款Atari遊戲，且效能大幅超越了現有最佳的DQN、R2D2與Agent57系統，可望用來解決規則太複雜或完全不知規則的各式難題。<a href="https://www.ithome.com.tw/news/141845" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>駭客假藉提供電馭叛客遊戲測試版，來散布勒索軟體</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E5%B3%BB%E4%BD%91-Cyberpunk2077m_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8D%A1%E5%B7%B4%E6%96%AF%E5%9F%BA.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_卡巴斯基</span></p> <p>受到許多玩家關注的電玩遊戲「電馭叛客2077（Cyberpunk 2077）」，終於在12月10日正式上市，但最近卻有駭客看準了這款遊戲極度熱門，假冒這款遊戲的安裝程式來發動勒索軟體攻擊，而且，他們同時鎖定了Windows與Android裝置的用戶。根據卡巴斯基的追蹤，駭客至少得手價值8千美元的比特幣。<a href="https://www.ithome.com.tw/news/141883" target="_blank">更多內容</a></p> </div></div></div>
2021/1/1 07:00未署名https://www.ithome.com.tw/news/141990
臺灣正式邁向開放銀行第二階段，金管會首波同意兩組合作模式開辦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會今天（12/31）宣布，臺灣開放銀行邁向第二階段「消費者資訊查詢」業務，主要開放內容包括申請金融帳戶等相關金融往來資訊。未來，消費者可在第三方服務提供者（TSP）的App，透過相關身分認證及授權同意程序後，即可在TSP業者的App查詢銀行存款帳戶餘額、交易明細等資訊。</p> <p>金管會首波同意了兩組合作模式，辦理開放銀行第二階段業務。其中一組的TSP業者為臺灣集中保管結算所（簡稱集保），合作對象為華南銀行、元大銀行、中國信託銀行、兆豐銀行、第一銀行及國泰世華銀行等6家銀行。另一組的TSP業者則是遠傳電信，合作對象為遠東銀行。</p> <p>金管會表示，各銀行與集保或遠傳電信已完成上線前測試，待相關程序完備後，服務將儘速上線。</p> <h3><span style="color:#0066ff;"><strong>集保與6家銀行率先合作，推一站式資產整合服務，投資人證券、基金、銀行資產一次看</strong></span></h3> <p>集保的「集保e存摺」App，原本就整合了跨證券商股票資產，以及跨投信購買的境內基金。此外，還提供股東權益推播功能，還能讓用戶查詢基金資料、個股及發行公司資料等。臺灣集中保管結算所經理許傳昌先前在一場論壇中表示，全臺有1千萬人擁有證券帳戶，目前，超過175萬戶都有下載集保e存摺App來使用。</p> <p>不過，即便整合了證券、基金資料，許傳昌坦言：「唯獨缺少了證券帳戶相關款項這隻腳。」這也是集保轉為TSP，參與開放銀行第二階段的重點項目，結合一站式資產整合服務，提供投資人可一次掌握證券、基金、銀行的資產。包括可以查詢臺、外幣活存餘額，臺、外幣定存餘額，以及查詢近3個月的帳戶交易明細。</p> <p>許傳昌透露，截至今年12月中，集保已與14家銀行完成合作意願簽署，部分銀行已完成相關資訊的測試，只要主管機關核准服務提供，該服務預計在2021年Q1可上線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2687.JPG" /></p> <p>國泰世華銀行是與集保合作開放銀行第二階段業務的銀行之一。國泰世華銀行表示，未來，國泰證券的證券交割戶客戶只要同意授權，即可在集保e存摺App，在單一畫面查閱自己的證券及證券交割帳戶的整合資產資訊，不僅提高證券交易的使用便利性，也將降低客戶因證券交割戶餘額不足，而產生的違約交易風險。</p> <p>這是集保與銀行在開放銀行第二階段的應用。許傳昌表示，未來，在客戶同意的基礎下，包括證券端與銀行端，也都期待透過像是集保或財金公司這類的機構，可以做為一個中心，盡快實現金融業跨業資料分享。此外，隨著開放銀行第三階段的推動，集保也計畫，客戶若有款項轉帳資訊可透過集保傳送到扣款銀行，去做款項的撥轉，相信對投資人又會更加方便。</p> <h3><span style="color:#0066ff;"><strong>不只一站式帳戶整合，遠傳電信下一步想打造360度金融及服務大平臺</strong></span></h3> <p>另一合作案則是遠傳電信與遠東銀行。遠傳電信friDay理財+App，透過API串接多家銀行的數位帳戶，用戶可一站式管理多家銀行的存款帳戶，以及信用卡消費記錄。更可依照夢想目標建立存錢計畫，自由管理目標進度。此外，還提供線上利率查詢與試算，讓用戶找到適合的數位帳戶，直接導引用戶線上開戶的功能。</p> <p>臺灣開放銀行為其他產業帶來了新契機，讓電信產業也能正式跨足金融。遠傳電信行動金融暨媒體業務處副總經理鄧愛櫻在一場論壇中也曾表示，擁有700多萬用戶基底的遠傳電信，要透過Open API，來實現金融即服務（Banking as a Service，BaaS）。而藉由Open API做到一站式帳戶整合，只是第一步，遠傳電信下一步要邁向360度BaaS大平臺，以滿足消費者行動金融需求。文⊙李靜宜</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2705.JPG" /></p> </div></div></div>
2020/12/31 17:24作者李靜宜https://www.ithome.com.tw/news/141991
不畏疫情! 臺北市跨年活動照舊進行，祭出人數總量管制，將對4萬名入場者進行實聯名制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球COVID-19疫情尚未止歇，英國變種病毒甚至進入臺灣，今晚就是跨年夜，各縣市為避免風險紛紛將實體跨年活動改為線上進行，臺北市長柯文哲決定仍照舊舉行跨年活動，但因應防疫需要，要求民眾全程戴口罩，進行消毒，不得飲食(飲水除外)，還祭出人數總量管制，從8萬人降至4萬人，民眾需通過實聯(名)制方能入場。</p> <p>今年北市跨年活動雖然照常舉行，但為了防範疫情感染風險，除了要求民眾入場需消毒、全程戴口罩、量體溫，並實施人數總量管制，原本市府擬開放8萬名民眾參加，今天市長柯文哲宣布將降至4萬人，並要求參加者除了喝水外不得飲食，不聽勸導者將開罰３千至1.5萬元，而居家檢疫、居家隔離、自主健康管理者，或是有發燒、呼吸道症狀、腹瀉、嗅味覺異常者不得參加，最高開罰100萬元。</p> <p>不同以往北市跨年活動僅進行人數管制，今年基於防疫需求，跨年活動首次實施人數總量管制，設制管制點控制人員進出，參加活動人數總量達到4萬人即不再放人進入，入場者在中途可暫時離場，再憑章重新入場。此外，市府也按北市公共場館出入實聯名制的做法，對入場活動的民眾實施實聯名制，民眾需以臺北通App、my code隨行碼，或是掃描身分證方能進場。這是臺北市首次在如此大規模公共活動中實施實聯名制，短時間內大量民眾湧入會場，考驗臺北市政府實聯名制系統的穩定性。</p> <p>負責這次跨年活動實聯名制的臺北市資訊局長呂新科表示，今年臺北市跨年活動，從前端的現場人員查驗、引導、服務流程皆重新設計，而在中端的網路通訊部分，包括採用4G、5G、Wi-Fi、專線網路，以多層次、複合式的網路布署強化。由於5G剛在今年中開臺，考量約９成５民眾仍使用４G服務，僅5%使用5G，為避免網路壅塞的問題，考慮到5G網路容量比較大，目前的用戶還不多，淨頻寬較大，因此決定使用5G，現場負責實聯名制查驗的工作人員使用5G手機，搭配類似QoS的專屬頻寬5G網路。</p> <p>現場除了4G、5G網路外，還架設Wi-Fi AP及5G Wi-Fi AP，以確保現場工作人員在公務上的網路連線妥善率。至於參加跨年活動的民眾，按往年的慣例，由5家電信業者增加基地臺數量，以滿足民眾的上網需求。</p> <p>至於後端系統，考量到參加跨年活動的民眾可能在短時間內大量湧入，根據過去跨年活動經驗，民眾湧入活動現場的時段以下班時間為第一波，晚間的10到11點則是另一波高峰。為確保實聯名制後端系統能滿足瞬間大流量，資訊局對實聯制查驗的後端系統、資料庫進行優化及擴容，以因應瞬間高峰流量及整體大流量。</p> <p>呂新科表示，為了測試系統能處理大量流量，這幾天進行7至8波的壓力測試，每分鐘可處理2千人次查驗，確保主機能因應瞬間及總流量，特別是民眾使用臺北通App進行實聯名制查驗，在各個環節不致出現瓶頸塞車的問題。</p> <p>目前在防疫工作上，除了仰賴中央政府疫情資訊，聯合地方的衛生、民政、警政等單位，確保居家檢疫、居家隔離者活動範圍；而這次臺北市的跨年活動實聯名制，紀錄參加活動民眾的身分及聯絡方式，若未來有確診案例發生，便能解封實聯制資料，配合中央政府的疫調工作。</p> <p>值得一提的是，今年臺北市跨年活動實施的實聯名制，民眾可以臺北通App、my code隨行碼、身分證掃描三種方式查驗身分入場，但未來臺北市在實聯名制上將會以臺北通App為主。</p> <p>呂新科表示，柯市長認為在後疫情之下，未來以實聯制進出公共場館將是新常態，各單位不需建立不同的驗證系統，如此容易導致民眾混淆，個資上也容易出現漏洞，因此市府開發臺北通App，除了市民服務、整合臺北卡之外，也是民眾進入各個公共場館，例如今年的跨年活動，或是小巨蛋、運動中心、圖書館、動物園都能使用這項實聯名制工具，由於臺北通App在個資加密、保護優於另兩種實聯名驗證方式，將是未來臺北市重要市民服務管道及實聯制工具。</p> <p>除了實聯名制，臺北市也在跨年活動現場布署兩臺攝影機，拍攝現場活動的影響，利用AI辨識影像判斷民眾是否有過於密集聚集的情形，搭配現場防疫工作人員進行勸導。</p> </div></div></div>
2020/12/31 18:11作者蘇文彬https://www.ithome.com.tw/news/141992
【當RSA、ECC加密不再安全】因應量子運算時代的加密防護需求，PQC脫穎而出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2020年8月舉行的臺灣資安大會上，除了多項專業議程與資安能量展示，吸引現場參與者的目光，其中一場特殊的資安議題演講，同樣引發熱烈關注，現場座無虛席，原來這是針對量子運算威脅的應對現況的演講，當中聚焦在後量子密碼學的介紹，並提及美國NIST正舉辦的美國後量子密碼標準競賽。</p> <p>接著在2020年11月，我國中央研究院旗下科普媒體「研之有物」，一篇「密碼學也要超前布署！美國後量子密碼標準競賽，臺灣學者晉級決賽」的報導，再次讓各界關注到這樣的議題。</p> <p>事實上，這兩年來，量子電腦新突破的消息持續不斷，而量子破密帶來的資安威脅，也持續成為焦點，到底我們是否有了因應的方法，大家都在關注，但可能又不是那麼的清楚，隨著2021年的到來，隨著上述NIST競賽，已經到了白熱化的最後階段，從這項密碼學競賽，或許可以讓大家更瞭解當前的因應現況。</p> <p>關於後量子密碼學（Post-Quantum Cryptography），簡稱PQC，它與量子技術無關，其實就是密碼學，而密碼學也正是資通訊安全的基礎。更精確地說，PQC是屬於非對稱式加密的一種。</p> <p>為何「後量子密碼學」在2020年變得如此受關注？</p> <p>除了近年量子電腦實驗新突破的消息不斷，幾乎每隔一個月就傳出新的成果，更令人關注的是，美國NIST舉行的「後量子密碼學標準化」競賽，正步入最後的階段。</p> <p>這項競賽，自2016年發起，到了2020年7月邁入第三輪最後決選，這意謂著，接下來將確立後量子時代的密碼標準。</p> <p>簡單來說，這場競賽是對於「非對稱加密系統」的考驗，也就是我們熟悉的私密金鑰與公開金鑰應用，以及現今普遍應用的RSA、ECC演算法等，而競賽目的，就是因為現在的安全，未來將變得不安全，因此，要選出可以不受量子電腦威脅的新密碼系統，成為全球新的標準。</p> <p>值得關注的是，在這樣的競賽中，我們也聽聞臺灣有多位專家參與到提交密碼系統的團隊，在後量子密碼標準化過程中做出努力，而在深入了解之下，更是發現，雖然臺灣在這個領域的能量雖稱不上雄厚，但原來並不容小覷。</p> <p><strong><span style="font-size:28px;">PQC競賽分兩組別，公鑰密碼系統與數位簽章</span></strong></p> <p>為了一探後量子密碼學的發展與現況，以及了解臺灣專家在這個領域的研究能量，因此，我們找了之前在臺灣資安大會主講此議題的陳君明，他有超過20年密碼學研究經驗，並是臺大數學系兼任助理教授，與他一起探討。</p> <p>關於NIST這次的競賽，其實就是一場密碼學高手的較勁，看大家誰提交的密碼系統，最可靠能不被攻破。</p> <p>從NIST官方網站釋出的文件可以看到，這場競賽中分成兩個項目，包括公鑰密碼系統與金鑰建立演算法（PKE/KEM），以及數位簽章演算法，最終選出的結果，將增強現行標準FIPS 186-4、SP 800-56A Ver3與SP 800-56B Ver 2。</p> <p>對於上述標準的強化，陳君明解釋，美國NIST主要就是制定國家標準，由於制定完成之後，全世界幾乎會採用，因此其效果就是成為世界的標準。關於FIPS 186，這是數位簽章的標準，而SP 800-56A與SP 800-56B是公鑰密碼系統的標準，前者與離散數學有關，後者與質因數分解有關，而在未來競賽結束後，將誕生出新的標準。他舉例，例如FIPS 186是1998年制定，已經使用了超過20年，之後不斷更新，最新修訂版是第5版，但每次更新幅度不會太大，而PQC則不同，因此會有新的標準名稱，例如FIPS 2XX。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%88%E9%A1%8C1-500-1(1).jpg" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">美國NIST在2016年宣布舉行「後量子密碼學標準化」競賽，到了2020年7月公布第三輪入選者，共有7隊進入決選，以及8隊列入候選名單。特別的是，在這些隊伍中，臺灣也有4位專家參與，為全球密碼系統標準化做出貢獻。</span></strong></p> <p><strong><span style="font-size:28px;">2020年已選出最後7個決勝團隊，以及8個候補團隊</span></strong></p> <p>PQC競賽進行至今，戰況越來越白熱化，已有超過一半的參賽投稿遭到淘汰。</p> <p>簡單而言，從2016年開始，NIST收到82個提交的演算法項目，共有69個獲選，正式進入第一輪的競賽，經過長時間的比拼後，接著在2019年1月，僅剩26個入選第二輪，現在，2020年7月公布最後進入第三輪的，共有7個勝部候選團隊，以及8個敗部候選團隊。估計再過一年半載，在2022年就會有最終獲勝者出現。</p> <p>值得注意的是，對於這兩個項目的競賽結果，NIST表示，可能選出一個或多個成為標準，到底這場競賽的戰況如何？PQC技術發展態勢如何？</p> <p>基本上，PQC可區分成5大子領域，包含：</p> <p>● 編碼密碼學（Code-based cryptography）</p> <p>● 網格密碼學（Lattice-based cryptography）</p> <p>● 多變量密碼學（Multivariate cryptography）</p> <p>● 雜湊密碼學（Hash-based cryptography）</p> <p>● 超奇異橢圓曲線同源密碼學（Supersingular elliptic curve isogeny cryptography）</p> <p>而在上述這些類型中，現今PQC的主流，是網格密碼學（也有人稱晶格密碼學），從這次競賽的決勝者名單，就可以印證。</p> <p>陳君明說，在公開金鑰系統項目的4個決勝者，包括Classic McEliece、CRYSTALS-KYBER、NTRU與SABER，其中McEliece屬於編碼密碼學，其他三者都是網格密碼學；在數位簽章項目的3個決勝者，包括CRYSTALS-DILITHIUM、FALCON與Rainbow，其中Rainbow屬於多變量密碼學，其他兩者也都是網格密碼學。</p> <p>不過，雖然網格密碼學是主流，但基於雞蛋不會放在同一個籃子裡的道理，陳君明認為，最終在每個競賽項目，NIST可能都會選出兩個勝者，只是同類型應該只會擇一。</p> <p>換言之，CRYSTALS-KYBER、NTRU與SABER只會擇一，CRYSTALS-DILITHIUM、FALCON也只會擇一，而McEliece與Rainbow相對看起來機率較大，然而，結果也不一定會如此，最終還是要看NIST如何選出。這方面我們後續也會再談到。</p> <p>另外，關於這項密碼學競賽的過程，陳君明也簡單說明。例如，提交團隊需提供相關文件，寫好程式並附上實作，評選過程會將提交的密碼系統，放到平臺上讓大家找出弱點並嘗試破解，演算法效能也是競賽看重的要點，同時也有相關論壇可討論。而在第一輪到第三輪競賽過程中，允許團隊做微幅的修正，藉由這樣公開透明的過程，讓大家一起研究。</p> <p><strong><span style="font-size:28px;">密碼學競賽投稿有3個團隊臺灣學者參與其中</span></strong></p> <p>在這次PQC競賽中，另一大關注焦點，就是當中有不少臺灣專家加入競賽的投稿團隊，為全球PQC標準化做出貢獻，根據陳君明的說明，共有4位臺灣專家參與，包括中央研究院研究員楊柏因、中央研究院助研究員周彤，以及陳明興與彭柏源等人。</p> <p>雖然競賽結果未定，但以這次國內專家參與的團隊而言，我們也請陳君明提供更多現況與戰局的觀察。</p> <p>陳君明表示，以周彤加入的Classic McEliece而言，在NIST官網列出的團隊成員，有相當多提交者，這是因為另一NTS-KEM的團隊，與Classic McEliece設計相近，因此NIST將他們合併。而這次競賽的其他團隊，也有類似的情況。</p> <p>目前看來，已發展40年之久的Classic McEliece，入選機率大，理由是：在公開金鑰系統項目的4個決勝者中，其他3個都是屬於網格密碼學，因此，陳君明認為，Classic McEliece會入選，其他三個則只會選出一個。</p> <p>關於Rainbow，國內有陳明興與楊柏因加入這個團隊。對此，陳君明表示，關於多變量密碼學這個類型，先後都有很多人提出，只是有的安全，有的提出來則被發現弱點不安全，有的則是執行速度太慢，目前看來，Rainbow從2005年提出至今，沒有被發現什麼嚴重的安全弱點，但卻點就是產生的公鑰長度太大，但還好Rainbow算是執行速度夠快。</p> <p>只是，雖然Rainbow目前處於勝部，但也只是勝率較高，值得注意的是，由於Rainbow是由丁津泰與Dieter Schmidt共同申請的專利，丁津泰為主要貢獻者，他雖長年在美國辛辛那提大學教書，但在2020年9月選擇回到中國加入清華大學，在現在美中新冷戰時局之下，丁津泰是否繼續參加NIST標準制定，或是NIST可能受政治影響，這些因素的不確定，都將帶來新的變化。</p> <p>另一方面，候選名單中還是有敗部復活的可能性，只是獲勝機率相對勝部較低。</p> <p>例如，屬於雜湊密碼學的SPHINCS＋，就可能是數位簽章競賽項目中的黑馬。陳君明表示，過去NIST與NSA在其他文件中，都有提到這類密碼學，而他也認為，SPHINCS＋是最有可能從敗部脫穎而出。</p> <p>另外，在公開金鑰系統競賽項目的候選名單中，NTRU Prime的團隊也有陳明興、彭柏源與楊柏因等人參與。陳君明說，與勝部的NTRU相比，敗部的NTRU Prime其實是類似的，雖然NTRU Prime看起來是更安全，但由於執行效能會差一些，因此，這可能是當時沒有被選入決勝者名單的原因。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%88%E9%A1%8C1-500-2.png" style="width: 500px;" /></p> <p><strong><span style="font-size:28px;">PQC標準化近在眼前，未來將面臨公鑰密碼系統替換</span></strong></p> <p>無論如何，在量子電腦的發展中，密碼學是最早也是最能看到被影響的學科，並衝擊著現有的資安環境，而這場密碼學的競賽，也讓我們注意到，全球已經在為量子破密預先做準備，預估在2022年就會選出勝者，並將再經過1到3年的標準化作業。</p> <p>而陳君明也強調，他們期盼不只是這個領域的人能懂PQC，同時也希望更多人瞭解是怎麼回事。日後我們也將可以預料的是，未來公鑰密碼系統的替換，可能會是一場難以想像的龐大工程。</p> <p><strong><span style="font-size:28px;">更換公鑰密碼系統的工程，將是浩大且艱難的挑戰</span></strong></p> <p>由於PQC競賽之後，全球公鑰密碼系統與數位簽章將有新標準，而原有使用公鑰密碼加解密的服務及應用也要跟進，這對未來的衝擊能有多大呢？</p> <p>基本上，隨著量子電腦持續發展，現有RSA、ÉCC未來若不更換，恐將遭受量子破密的威脅，但要升級PQC，也是一項非常浩大的工程。對此，陳君明引述了他們公司匯智安全資訊長梁家榮整理的資訊，讓我們可以更瞭解其升級難度。</p> <p>對於公鑰密碼系統更換帶來的影響，例如，以RSA與ECC為標準的硬體加密模組（HSM），都將需要改為PQC，陳君明指出，由於硬體安全模組目前應用廣泛，例如在金融及安全敏感產業及服務相當多，同時又與機構、協議、處理與政府合規高度關連，因此影響層面極大。</p> <p>而且，以上層應用RSA及ECC的服務與設備而言，包含了IoT、電信網路、網際網路、數位簽章CA等，換言之，將從主機、服務到個人持有設備，甚至卡片（信用卡、金融卡、自然人憑證等）皆須升級，因此，這樣的升級關乎目前硬體設的結構，可能需要置換設備才能達成。</p> <p>同時，PCKS#11公鑰加密標準也需新增相關規格，因為中介的軟硬體也都要一併調整升級。</p> <p>單單從上述所涉及的層面來看，我們就可以發現，這並非一件易事，幾乎每一個環節都要配合。</p> <p>以金融相關系統服務為例，例如，包括銀行核心系統電子支付系統、信用卡系統、財金公司跨行交易系統等，都將受到影響，而更具挑戰的部分是在轉換時間，因為這可能會是需要數年的浩大工程。他說，以單一重要交易核心系統的轉換而言，因其嚴謹度要求，一般皆需耗時1年以上，若要整個網路端點皆須完成轉換，可能需要數年之久。</p> <p>而在升級之外，陳君明也提醒大家更多要額外注意的事項，例如，要顧及歷史交易憑證的留存，因此仍要維護舊系統的讀取，以及終止生效過程及使用者聯繫溝通等作業成本上的挑戰。</p> <p><strong><span style="font-size:28px;">美國NSA公開表示看好PQC</span></strong></p> <p>關於量子運算對資安的威脅與因應之道，在量子技術上，其實也發展出實現密碼安全的作法──量子通訊加密，而在密碼學上，則是不同的路線，但同樣是發展可以不被量子運算破解的密碼系統。</p> <p>事實上，臺灣在這兩條路線上都有相關發展。例如，我國科技部偕同教育部成立的前瞻量子科技研究中心，在2019年12月宣布，成功打造量子加密通設備原型，就是希望也能研究並掌握此一領域的關鍵技術；而在後量子密碼（Post-Quantum Cryptography，PQC）方面，臺灣同樣有不少密碼學專家投入研究，而美國NIST也正舉辦相關競賽，希望能制定出後量子時代的密碼學新標準。</p> <p>只是，這兩條發展路線誰的進展較快？畢竟，在量子加密技術領域，已有量子密鑰分發（Quantum Key Distribution，QKD）技術，看似發展較成熟，並有廠商推出產品，但牽扯到量子相關硬體建置，感覺上要普及不易，而PQC密碼學，雖然仍處於標準化制定階段，但似乎相對容易普及。因此，我們詢問臺大數學系兼任助理教授陳君明，他在2020年8月臺灣資安大會上，對於量子計算對資安的威脅與應對之道的演講中，就曾經明白指出，全球因應對策有兩大發展方向，一是PQC，另一是QKD。</p> <p>對此，陳君明表示，最近剛好有一項新的消息，就是與PQC與QKD技術的發展態勢有關。在2020年10月26日，美國國家安全局（NSA）公開發表了一篇文章，是針對QKD與Quantum Cryptography（QC）技術而來。</p> <p>特別的是，在該篇文章中，除了介紹這類技術，但同時也提出QKD/QC的5點技術限制說明，例如：</p> <p>（一）QKD只是部分解決方案，因為該技術本身不提供驗證QKD傳輸源的方法，因此，身分驗證仍需使用非對稱密碼學或預先放置的密鑰；（二）QKD需要專用設備，無法輕鬆整合到現有的網路設備；（三）QKD增加了基礎架構成本與內部威脅風險；（四）要確保與驗證QKD是一項重大挑戰；（五）雖然QKD技術可以察覺竊聽者，但會增加DoS攻擊的風險。</p> <p>在分析了上述原因後，NSA指出，他們不再看好這類技術的發展，除非能克服這些限制，並且在文章最後，明白指出他們未來將只會關注PQC的發展。</p> <p>陳君明表示，他之前在臺灣資安大會的演講中，只是說明PQC的優勢，例如，透過演算法的方式，可使用現有電腦與網路架構，研發與建置成本遠低於QKD，而且PQC包含數位簽章機制。</p> <p>而這次NSA將他們對QKD不滿意的地方，全部一五一十的列出來，而且說明他們沒有辦法忍受這些缺點，在這些缺點被克服之前，他們完全不會考慮QKD。陳君明甚至用跌破眼鏡來形容此事，因為以NSA這樣低調的單位，居然公開點破這件事。也因此，目前PQC的發展態勢將更售到關注。</p> </div></div></div>
2020/12/31 15:43作者羅正漢https://www.ithome.com.tw/news/141985
從4大關鍵問題搞懂PQC競賽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，量子運算帶來的威脅持續成議題，量子密碼學（Post-Quantum Cryptography，PQC）的發展也備受關注，而隨著NIST舉行的「後量子密碼學標準化」競賽，在2020年後進入最後階段，因此，不只是密碼學界，現在已經是各界都在關注PQC的最新發展。</p> <p>基本上，這是一項對於公鑰密碼系統的考驗，NIST的目的很簡單，就是要選出可以不受量子電腦威脅的新密碼系統，成為美國的國家新標準，但由於制定完成後，全世界都會採用，因此，其效果就是成為世界的新標準。</p> <p>NIST是何方神聖？他們是美國國家標準暨技術研究院，在諸多產業都有多年標準制定經驗，而資訊技術與網路安全也是他們的重點，包括網路安全與隱私保護、密碼學及密碼驗證等9大領域。</p> <p>由於量子電腦威脅的議題，近年來PQC逐漸受到關注，加上NIST舉辦相關競賽要選出新標準，但國內大多人對此議題可能還不熟悉，因此，這次我們找到這方面的專家──臺大數學系兼任助理教授陳君明，幫助我們更進一步瞭解。</p> <p>而為了讓大家對PQC與NIST密碼學競賽能更有概念，因此，我們整理出四大面向的問題，讓大家能夠一步步瞭解。</p> <p><strong><span style="font-size:28px;"><span style="color:#B22222;">問題1</span> 最近時常聽到量子運算突破的新聞，以及現有加密系統將會被破解的消息，這與後量子密碼學（PQC）有何關連？</span></strong></p> <p>隨著量子運算的出現，讓傳統加密系統出現危機，尤其是將對當今的非對稱式密碼系統帶來極大影響，這是指那些密碼系統？其差異為何？</p> <p>簡單來說，密碼系統分成兩大類，一類是對稱式密碼，AES就是一例，另一類是公開金鑰密碼，也就是非對稱式密碼。陳君明指出，所謂的量子破密，主要影響的是非對稱式密碼系統，例如，公鑰密碼系統，也就是現今普遍的公鑰基礎架構，包括RSA或ECC這類非對稱加密演算法。</p> <p>基本上，加密演算法都是建立在特定數學難題的基礎之上。以RSA而言，過往之所以安全，是建立在極大整數質因數分解的數學難題，對傳統電腦而言，需要花費太長時間運算，而量子電腦則可於多項式時間破解這樣的難題。</p> <p>至於對稱式密碼系統，雖然也會受到量子電腦攻擊的影響，但影響程度算是有限。舉例來說，原本AES 256的強度變成AES 128的強度，因此，只要密鑰長度加倍就可因應。</p> <p>那麼，為何過去DES演進到AES時，沒有出現類似後量子密碼學這樣的新名詞定義？陳君明表示，DES與AES都是對稱式密碼相當明確，而在公鑰密碼方面，雖然RSA、ECC與PQC都是這個範疇，但由於前兩者都會被量子電腦破解，因此，專注在不會被量子電腦破解的公鑰密碼系統，就需要有一個新的名稱。</p> <p>同時，他也指出，全球在因應量子電腦破密的威脅上，其實有兩大路線，除了基於密碼學的PQC，還有基於量子技術的量子密鑰分發（Quantum Key Distribution，QKD）等。</p> <p>不過，自2020年10月後，PQC可能將會更受重視。</p> <p>陳君明表示，主要原因在於，美國國家安全局公開表示，他們不看好QKD與量子加密（Quantum Cryptography，QC），而且也說明QKD的5個技術限制，包括需要專用設備，以及需要增加基礎設施成本與內部威脅風險等，他們甚至直言，日後將只會關注在PQC的發展。因此，就現在的態勢來看，除了持續關注量子電腦的最新進展，追蹤後量子密碼的標準制定也是重點。</p> <p><strong><span style="font-size:28px;"><span style="color:#B22222;">問題2</span> 現在大家在關注的後量子密碼學，它是現在才新出現的嗎？還是其實已經發展了很多年？</span></strong></p> <p>在2020年7月，由美國NIST所舉辦的「後量子密碼學標準化競賽」（Post-Quantum Cryptography Standardization），公布第三輪決選名單，此事也讓我們注意到，原來因應量子運算威脅的PQC，發展已久。</p> <p>例如，這項競賽從2016年就開始對外公開徵選，甚至他們是在2012年開始準備PQC計畫，而更早NIST在2009年就有這方面的調查。</p> <p>對於後量子密碼學的發展與演進，陳君明表示，其實，全球最早注意到量子運算的威脅，已經是20多年前。</p> <p>從1994年開始，當時AT&T貝爾實驗室的數學家Peter Shor有了一項重大發現，他提出大整數質數分解的第一個量子算法，稱之為Shor’s演算法，因此開啟了量子破密的里程碑。</p> <p>而後續提出的Grover演算法，也發現會使對稱式密碼系統的安全等級減半。</p> <p>陳君明指出，當時整個密碼學界就開始關注這件事，但還不是那麼急迫要去因應，主要原因，當時大家公認量子電腦還不會那麼快邁向成熟。</p> <p>不過，約自2000年開始，其實全球密碼學界都已在關注，並且一直陸續都有針對這方面的相關研究。</p> <p>另外，我們也好奇，難道20年前就有後量子密碼學一詞嗎？他解釋，關於PQC一詞，其實是由Daniel J. Bernstein提出。</p> <p>而在更早之前，像是美國NIST與NSA是以「Quantum Resistant」稱呼這類密碼學。</p> <p>因此，我們看到早年NIST對於PQC的一項調查研究，當時是稱之為Quantum Resistant Public Key Cryptography，不過，現在大家幾乎都是以PQC來統一其稱呼。</p> <p><strong><span style="font-size:28px;"><span style="color:#B22222;">問題3</span> 關於NIST舉辦密碼學標準化競賽，吸引來自全世界的團隊參賽一較高下，這樣的密碼學競賽多嗎？</span></strong></p> <p>除了這次的Post-Quantum Cryptography的競賽以外，我們其實看到NIST共列出4個競賽，包括：Block Cipher（AES）、Hash Function（SHA-3），以及Lightweight Crypto，這些競賽有何不同？</p> <p>陳君明表示，其實，NIST並非第一次舉辦這類密碼學的競賽。在20年前，NIST就舉辦過AES進階加密標準的競賽。他們是在1997年1月開始公開徵選，然後在2000年制定出新標準，當時，這項競賽是為了選出取代早期的DES標準，成為新的對稱式加解密的標準。</p> <p>特別的是，這也是他們第一次，舉辦全世界都可以參與的競賽。因為，在1976年制定的DES標準，僅是由IBM的一個團隊，先設計了對稱式加解密，然後再經由美國國家安全局NSA參與修改，才確立為國家標準，因此當時並沒有對外公開徵求候選者。</p> <p>而在NIST這麼做之後，也打開了標準競賽舉辦的風氣，因為，其他國家也開始舉辦這類的全國性標準競賽，像是南韓、日本與中國等。</p> <p>不僅如此，約在10年前，NIST又舉辦了SHA-3第三代安全雜湊演算法的競賽。簡單而言，這是因為SHA-1被發現嚴重的問題，而SHA-2又與SHA1設計原理類似，因此NIST要選出一個設計原理非常不一樣的成為新標準。後續，SHA-3與SHA-2併行成為美國政府的雜湊函數的國家標準。</p> <p>至於現階段，陳君明說，NIST其實是有兩項競賽正在進行，除了PQC的競賽之外，另外還有一項名為Lightweight Crypto的競賽。</p> <p>他解釋，這是一個輕量級的密碼學競賽，主要因為現在有越來越多IoT裝置，但是，在這些裝置上執行AES並不易，因此，需要有一個執行運算資源需求較少，又能維持基本安全性，短時間破不了的密碼的系統。這項競賽在2019年才發起，目前有57個投稿。</p> <p><strong><span style="font-size:28px;"><span style="color:#B22222;">問題4</span> 這次PQC競賽時間漫長，若是這段期間如果有新演算法提出，難道就不能成為標準嗎？</span></strong></p> <p>從上述PQC的發展與NIST的這些競賽來看，我們還是很好奇，例如，以這次PQC標準化競賽的評選時程，似乎比之前AES競賽時間要更長，而這麼多年的時間下來，難道就不會有新的技術被提出，而無法入選成為新的標準嗎？</p> <p>陳君明解釋，其實我們並沒有辦法嚴格證明某一個密碼系統的安全，因此，能夠做的事情，就是將演算法公開，讓大家來攻擊後，如果大家都破解不了，就代表越安全。</p> <p>「在密碼學的領域，並不是技術越新越好，而是要越經得起考驗越好。」他說，以這次NIST PQC標準化競賽為例，名為McEliece的密碼學系統是第三輪入選之一，它已經被提出40年之久，就是因為大家都破解不了，而且被大家普遍使用的時間越久，這代表著越經得考驗，因此大家相信它的程度就會越高。</p> <p>另外，他也以這次其他競賽投稿為例，像是NTRU已被提出超過25年之久，而Rainbow也已經提出有15年。</p> <p>反之，新提出的密碼學系統，通常沒有經過長時間的考驗，因此大家對它的信心也會較低，而NIST也不會選擇它去作為標準。</p> </div></div></div>
2020/12/31 16:15作者羅正漢https://www.ithome.com.tw/news/141986
PQC當紅，臺灣10位學者都是推手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著NIST PQC標準化競賽在這些年來的發展，不僅讓我們關注到因應量子破密的趨勢，是越來越明朗，同時，也讓我們發現，原來臺灣有不少專家學者參與競賽團隊，為全球PQC標準化做出貢獻，而競賽外也還有多位學者投入PQC領域研究。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%88%E9%A1%8C3-500-3.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">對於NIST舉辦PQC標準化競賽一事，身為臺大數學系兼任助理教授陳君明，向我們說明了國內PQC發展現況，同時指出目前臺灣有4位專家參與到競賽的團隊，而他本身也是國內很早投入PQC領域研究的專家之一。</span></strong><span style="color:#696969;">攝影／洪政偉</span></p> <p><strong><span style="font-size:28px;">國內4人參與競賽團隊，多位國際學者與臺灣的淵源深</span></strong></p> <p>基本上，在2020年7月，NIST PQC已經公布入選第三輪的名單，包含數位簽章項目的3個隊伍，包含CRYSTALS-DILITHIUM、FALCON與Rainbow，以及公鑰加密系統項目的4個隊伍，包含：Classic McEliece、CRYSTALS-KYBER、NTRU與SABER。</p> <p>而在上述７隊之外，還有8個列為候選的隊伍，也是可能有敗部復活的機會，包括NTRU Prime與SPHINCS+等。</p> <p>到底當中有那些臺灣專家？我們請臺大數學系兼任助理教授陳君明為我們一一解答，他對於國內這方面的專家學者相當熟悉，並點名了國內10多位專家。</p> <p>例如，在Rainbow團隊中有兩位臺灣學者參與，其中一位是楊柏因，他是臺大物理系畢業，美國麻省理工學院（MIT）數學博士，現為中央研究院研究員。特別的是，在陳君明眼中，現在臺灣的PQC學術研究，幾乎是以楊柏因為中心。他說，在國內PQC領域中，你可能會發現，有些人是他的學生，有些國際密碼學家都與他相熟。因此，如果要認識臺灣PQC領域的關鍵人物，楊柏因就是不能錯過的一位。</p> <p>另一位是陳明興，他在臺大電機念碩博士，目前在德國進行博士後研究。</p> <p>而在Classic McEliece團隊中，則是周彤，他是臺大電機碩士，在荷蘭讀博士班，現為中央研究院助研究員。</p> <p>此外，在候選名單的NTRU Prime團隊中，楊柏因與陳明興也參與其中，他們等於同時加入了不同的兩個團隊，還有一位則是彭柏源，他現在是臺大電機系博士生。</p> <p>因此，總計下來，在這次PQC決賽的團隊中，臺灣共有4位專家學者參與。</p> <p>不僅如此，陳君明還特別介紹一些國際知名的PQC專家，這是因為，他們都跟臺灣有很深的淵源。</p> <p>例如，Daniel J. Bernstein與Tanja Lange這兩位密碼學家，他們在這次決賽，共參與3個團隊，包括Classic McEliece、NTRU Prime與SPHINCS＋，而且，兩人在這些團隊中幾乎是主要貢獻者之一，特別是Daniel J. Bernstein。</p> <p>陳君明解釋，這點從每個投稿團隊所列出的作者清單，就可以看出其關連，以學術界的慣例而言，主要貢獻者會放在最前面，除非成員貢獻沒有明顯差異，作者順序就是依照英文字母順序排列。</p> <p>而大家可能不知道的是，Daniel J. Bernstein他們兩人幾乎每年都會來臺灣進行研究，並且與楊柏因、中研院合作密切。在這次競賽的NTRU Prime團隊中，就有他們兩人，以及陳明興、彭柏源與楊柏因。</p> <p>此外，在2020年9月中舉行的HITCON 2020台灣駭客年會，Daniel J. Bernstein他們兩人也在第二日擔任壓軸講師，介紹他們的研究成果，以及說明NIST如何對後量子密碼學標準化。</p> <p>另外，還有一位是Peter Schwabe，也很值得一提，他正在臺灣做博士後研究，而他與前述提及的周彤，兩人的博士論文指導教授都是Daniel J. Bernstein與Tanja Lange。</p> <p>特別的是，Peter Schwabe在這次NIST競賽中是非常活躍，我們從名單中可以發現，在決選與候選中的5個團隊中，都有他的身影，他並是CRYSTALS-KYBER團隊主要貢獻者。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%88%E9%A1%8C3-500-2.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">臺灣政府相當看重後量子密碼學的發展，在政府研究資訊系統的列表中，其實就可以看到相關的研究計畫與年度經費。而在這些研究計畫中，以計畫主持人而言，出現最多次的是楊柏因，其次為鄭振牟、陳榮傑、鐘楷閔、賴青沂與周彤。</span></strong></p> <p><strong><span style="font-size:28px;">在競賽之外，PQC領域在臺灣也有多位學者投入研究</span></strong></p> <p>在陳君明的介紹之下，我們才發現，原來臺灣在PQC領域的研究能量與環境，其實也不容小覷。</p> <p>而在上述提及的專家學者之外，沒有參與這次競賽投稿的臺灣學者，也有不少致力於PQC領域。</p> <p>舉例來說，陳君明本身就是一例。他在讀博士班時，曾於指導教授莫宗堅老師帶領下，研究多變量密碼學，後續則是教了20年的密碼學，同時也進入業界，朝向實務與商業上的應用，因此，他現在的身分，除了臺大數學系兼任助理教授，也是匯智安全科技董事長。</p> <p>而他的弟弟陳君朋，也投入這方面的研究多年，他2020年一篇研究報告，是關於多變量分析應用於旁路攻擊。</p> <p>此外，還有中央研究院研究員鐘楷閔，他從事PQC理論研究近十年；之前在臺灣大學的電機工程學系教授鄭振牟，現今他在日本大阪大學；以及臺灣交通大學資訊工程系陳榮傑教授等。</p> <p>換言之，臺灣密碼學界很早就研究此一領域。另外，陳君明也透露了往年的經歷與小故事。例如，他與楊柏因在學生時期因喜愛橋牌，於臺大橋藝社結識；首開數理資優生跳級升學先例，並催化國內資優教育風潮的楊柏因，在22歲已取得美國MIT數學博士；當楊柏因在MIT念組何學時，陳君明還記得對他說過的一句話：「密碼學這個領域，既有趣又實用，對於具有數學背景的他們，研究上會比較佔便宜」，因此邀請楊柏因一同來研究。</p> <p>因此，國內學界並不是最近才關注PQC，其實早在20年前，就開始累積這方面的能量。陳君明也舉例，在2004年，他、楊柏因與兩人的一位學生，當時就發表過一篇名為TTS：High-Speed Signatures on a Low-Cost Smart Card的報告，是關於多變量密碼學的研究，就是屬於PQC的範疇。</p> <p>另一方面，除了臺灣學界，其實國內政府對於PQC領域，也早已在準備並儲備能量。陳君明提到，像是前兩年在美國舉行的國際密碼學會議上，臺灣都有5人前往參與，在陳君明、陳君朋與楊柏因之外，其實，還有兩位是來自政府單位的專家。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%88%E9%A1%8C3-500-1(1).jpg" style="width: 500px;" /></p> </div></div></div>
2020/12/31 16:23作者羅正漢https://www.ithome.com.tw/news/141987
PQC在量子運算時代脫穎而出
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/zhuan_ti_dan_yuan_wang_ye_-960.png?itok=oaQ47llm" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這兩年來，量子電腦新突破的消息持續不斷，而量子破密帶來的資安威脅，也持續成為焦點，美國NIST舉行的「後量子密碼學（PQC）標準化」競賽目的，便是要選出可以不受量子電腦威脅的新密碼系統，成為全球新的標準</p> </div></div></div>
2020/12/31 16:45作者羅正漢https://www.ithome.com.tw/article/141988
瑞波幣發行商被美國證交會告上法院，幣安將暫停瑞波幣交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/141958" target="_blank">繼Coinbase之後</a>，另一知名加密貨幣交易平臺<a href="https://bittrex.zendesk.com/hc/en-us/articles/360054838991-XRP-Market-Removal-January-15-2021" target="_blank">幣安（Binance）也跟著宣布</a>，將在明年的1月15日移除瑞波幣（Ripple，XRP）的交易，屆時不僅無法交易，也無法存款，但仍可提款。而<a href="https://www.coindesk.com/binance-us-says-it-will-delist-xrp-on-jan-13" target="_blank">coindesk則報導</a>，除了Coinbase與幣安之外，還有其它交易平臺準備終止或暫停瑞波幣的交易。</p> <p>此一連鎖反應是源自於美國證券交易委員會（SEC）在12月22日，控告了發行瑞波幣的Ripple Labs，SEC認定瑞波幣為證券，而Ripple Labs在發行瑞波幣時並未註冊，違反美國的證券法令。</p> <p>幣安並未明確說明移除瑞波幣交易的原因，<a href="https://bittrex.zendesk.com/hc/en-us/articles/360000474232-Bittrex-Market-Token-Removal-Policy" target="_blank">僅援引其加密貨幣移除政策供外界參考</a>，而該政策的第一條就是，涉及監管標準或合法性等問題的加密貨幣就會被移除。</p> <p>此外，除了Coinbase與幣安之外，包括Crypto、OKCoin、Ziglu、Wirex、Bittrex與Swipe Wallet等十多個交易平臺，也已暫停或終止瑞波幣的交易，大多數只暫停美國市場的瑞波幣交易，但也有部份直接終止全球的瑞波幣交易。</p> <p>瑞波幣從22日被告上法院以來，價格已從0.52美元一路下滑到31日的0.21美元，跌幅超過一半。</p> </div></div></div>
2020/12/31 15:00作者陳曉莉https://www.ithome.com.tw/news/141983
紐約州核准GMO發行首個與日幣掛鉤的穩定幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.dfs.ny.gov/reports_and_publications/press_releases/pr202012291" target="_blank">紐約州的金融服務部（Department of Financial Services，DFS）在29日宣布</a>，已核准日本的GMO網路（GMO Internet）成立專門發行穩定幣的子公司GMO-Z.com Trust Company（GMO Trust），亦同意GMO Trust發行與美元掛鉤的穩定幣ZUSD，以及與日幣掛鉤的GYEN穩定幣，而GYEN將成為全球第一個與日幣掛鉤的穩定幣。</p> <p>GMO網路為日本非常資深的網路公司，它成立於1991年，主要經營網路基礎設施業務，提供網域名稱及網頁代管服務，同時也跨足網路廣告、網路媒體、金融服務、行動娛樂等服務；該公司建立了全球最大的線上外匯交易平臺，在日本經營網路銀行，參與比特幣採礦與加密貨幣交易服務。</p> <p>GMO網路所發行的穩定幣有幾個特性，一是它奠基在以太坊的區塊鏈技術上，二是它是百分之百由法定貨幣信用擔保的加密貨幣，且兌換比例永遠是1:1，再者它將可於全球的加密貨幣平臺上交易。</p> <p>目前全球已有許多與美元掛鉤的穩定貨幣，從市值來看的前三名依序是USD Tether（USDT）、USD Coin（USDC）與Dai，但市場上尚未有與日幣掛鉤的穩定貨幣，GYEN將成為全球首創。</p> <p>GMO網路指出，為取得DFS的同意，GMO Trust必須符合網路安全及美國聯邦反洗錢法的嚴格規定，且可直接向GMO Trust購買或贖回ZUSD與GYEN，也會與全球的加密貨幣交易平臺合作，擴大這兩個穩定幣在全球的流通性，且它們在明年1月就會上線。</p> <p>DFS則說，隨著穩定幣的重要性不斷升溫，紐約州將持續支持金融創新，自2015年開始審核加密貨幣業務以來，已授權27家業者於該州提供相關業務。</p> </div></div></div>
2020/12/31 15:51作者陳曉莉https://www.ithome.com.tw/news/141984
日本純網銀20年經驗助攻，樂天國際銀行CIO在臺IT戰略首度大公開
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進這間松江路尾，能遠眺陽明山景的低調辦公室，沒有精緻玄關、繽紛裝潢，除了董事長，所有人都比鄰、面對面地坐在同一間超大辦公空間，連桌面中隔都沒有，視線側過螢幕就能展開討論，中英文、夾雜著日語和笑聲。這裡，就是臺灣第一家純網銀，率先取得營業執照的樂天國際銀行誕生之處。</p> <p>「所有一級主管，連總經理都是一樣形式的工作環境，這就是日本樂天向來的工作風格，彼此都是一起工作的夥伴，不分上下屬。」首度對外亮相的樂天國際銀行資訊處處長津司豪直言。</p> <p>「2年前我就來臺灣準備了。」他說。2018年臺灣打算要開放純網銀時，日本樂天銀行就展開了籌備，直接指派當時擔任日本樂天銀行IT營運部門主管的津司豪，來臺籌組團隊，全程參與了系統設計、開發建置與資訊處組織的建立，可見日本樂天對臺灣這家純網銀謹慎與重視的程度。</p> <p>這位在日本銀行業與資訊業超過24年資歷的IT大將，來臺之前是日本樂天銀行系統的維運團隊主管，得負責確保純網銀系統每天都能正常運作。這套系統現在已有超過900萬人開戶。</p> <p>津司豪還參與過日本銀行匯款服務近年最大一次服務變革的改造開發專案。不像臺灣很早就能全天線上跨行轉帳，日本銀行匯款系統過去只在營業時間開放，也就是上午8點半到下午3點半之間，才提供跨行轉帳服務，直到2018年，才決定改為365天24小時全年無休，而且是即時到帳。</p> <p>日本所有跨行轉帳交易需透過日本全國銀行協會（JBA）營運的全銀系統，來連接全國各金融機構。為了從每天7小時提供服務，轉變為不中斷的服務，各銀行都展開改造專案。當時，津司豪就是日本樂天銀行全銀協會專案的負責人之一，他坦言，這是在日本樂天銀行任內，帶領團隊所完成最有挑戰性的工作之一。</p> <p>這項服務變革，大大拓展了日本銀行數位金融服務的可能樣貌和市場規模，隨時能匯款，也讓所有銀行激烈的線上競爭更加白熱化。對已有20年純網銀經驗的日本樂天銀行而言，這是新機會也是挑戰，一方面必須吸引更多人來使用，相應地，津司豪表示，維運部門得事先預期，未來的可能使用量，來評估系統所需擴充的容量。</p> <p>津司豪回想，最大考驗是得在有限時間內，完成系統調整的開發，才能順利與其他家銀行同步進行測試。為了因應新服務模式，不只得盡快擴編人力，也要重新訂定各部門之間的維運規則。</p> <p>順利完成匯款系統改造任務的津司豪，後來就成為了日本樂天銀行來臺從無到有，籌設一家新純網銀的主力戰將。</p> <p>不過，他坦言，自己不是技術能力最傑出的人才，之所以能夠來臺，除了開發能力，過去在日本樂天銀行IT營運與成本控管的經驗、與各部門協調的技能，更是他被指派來臺掌管樂天純網銀IT的關鍵。</p> <p><strong style="color: rgb(51, 153, 255); font-size: 28px;">日本樂天銀行首次跨足海外，20年經驗作為樂天純網銀靠山</strong></p> <p>津司豪強調：「這是日本樂天銀行第一次跨足海外市場，以往並沒有這樣的經驗。」但是，日本樂天銀行經營了20年純網銀的經驗與人馬，成了拓展在臺金融市場最強而有力的靠山。「日本樂天銀行現有重要技術會引進臺灣。」他說。</p> <p>他舉例，「樂天超級點數系統會直接從日本引進。」這是一個上線已久的全球資訊系統，臺灣樂天銀行會介接到現有系統上加入生態系，臺灣IT團隊負責技術支援，而臺日點數兌換則是與日本樂天集團合作。樂天銀行預告，開業後的純網銀平臺會有點數回饋獎勵機制。</p> <p>另一項會從日本引進的是資安經驗。津司豪表示，系統建置時，樂天最注重穩定性，臺灣樂天純網銀會有自己的資安主管，但將借助日本長年累積的資安知識與技術，例如將日本資安系統引入臺灣，「臺日雙方資安負責人已在密切規畫中。」</p> <p>日本來臺的資安經驗，還包括將引進AI來偵測異常的網路行為。樂天銀行過去彙整了大量顧客行動、犯罪者行為資料，甚至是網路交易進行的時刻、授權裝置位置等各種資訊，來訓練AI模型，能透過不同條件組合來追蹤異常的帳戶活動，可以全天24小時不間斷的監測。</p> <p>不過，津司豪強調，網路上的恐怖攻擊不分國界，每個國家犯罪的手法其實不太一樣，即便是日本經驗也不能直接拿來套用。樂天銀行將會考量臺灣的狀況，累積實際的經營資料後，來建立資安系統上更精準的預測模型，作為在地化因應之用。</p> <p><font color="#3399ff"><span style="font-size: 28px;"><b>樂天純網銀公開籌備作業4階段</b></span></font></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/17_(%E6%8A%BD)%E6%B4%A5%E5%8F%B8%20%E8%B1%AA_%E6%A8%82%E5%A4%A9%E5%9C%8B%E9%9A%9B%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E8%99%95_%E8%99%95%E9%95%B7_20201113_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(1).jpg" /></td> </tr><tr><td> <p><strong><span style="color:#696969;">樂天國際商業銀行資訊處處長津司豪表示，希望願意加入樂天的人才，能擁有熱情、勇於挑戰新事物，並能彈性地適應組織的改變，更能積極提出想法。攝影／洪政偉</span></strong></p> </td> </tr></tbody></table><p>就在2020年最後一天，樂天銀行正式展開內部試營運，首批試營運對象是樂天銀行、樂天集團、國票金控在臺員工。</p> <p>津司豪也首度公開了在臺籌備的過程。樂天銀行籌設可分為4階段，日本樂天銀行決定與國票金控合作後，雙方先決定未來純網銀發展方向，以及銀行系統的建構策略，直接從日本引入或採用臺灣在地系統等，這是第一階段籌備。</p> <p>決定了大方向，第二階段就是建立整個組織體制，例如評估人力需求和招募計畫。接下來，樂天銀行才開始進入產品設計，確認銀行相關功能，例如與消費金融部門討論所需功能，釐清每項功能的定義與所要達到的目的，這是第三階段。</p> <p>在這階段時，樂天銀行也同步啟動了第二階段所訂出的招募計畫，不過，進度不如預期，不少需要的人才都還沒到位，津司豪很清楚，不可能在一開始就找齊所有人員，才開始執行所有工作，各項專案的時程仍舊得繼續往前。如何面對雙重壓力，是樂天銀行當時最大的挑戰。甚至，後續新進人員對系統建置了提出不錯的建議，在專案時程壓力下，「如何取捨是主管的一大挑戰。」津司豪坦言。</p> <p>接下來，樂天銀行才真正推進到系統開發部分，開發完成後的功能和系統，還得進入測試環境測試，進行使用者驗收測試（UAT），這個過程是第四階段。他提到，開發與測試階段，日本樂天銀行團隊給了許多建議，所以，真正動手開始打造純網銀系統的過程中，沒有碰到太大的問題。</p> <p>比如，系統廠商提供的軟硬體規格建議，臺灣IT團隊除了自己進行評估之外，也會同時請教日本團隊，或像是專案時程安排、新服務委外開發成本評估，甚至是純網銀App介面與使用者體驗設計等，日本樂天銀行團隊都幫了不少忙。</p> <p><b style="color: rgb(51, 153, 255); font-size: 28px;">IT人力將聚焦確保開業後系統穩定，並持續招募開發人力</b></p> <p>為了在臺快速建立起一家銀行，樂天銀行先找來臺灣IBM合作，使用現成的套裝金融系統。不過，來到臺灣後，最讓津司豪驚訝的是：「臺灣企業與廠商的技術合作模式，與日本大不相同。」日本的銀行在系統建構上，大多委外給業者，甚至，負責銀行內部資料中心的維運人員，也不見得是銀行自家員工，也可能以委外廠商的人力為主來運作。</p> <p>津司豪坦言，一開始，他們帶著日本思維來到臺灣，以為可透過委外方式來維運系統。後來才了解到，原來臺灣銀行業自家資料中心，一定都得是本行員工來負責。</p> <p>因此，樂天銀行在金管會核准取得純網銀營業執照前，已將該問題改善，達到核心系統自行維運，也包括自主修改程式等。津司豪強調：「樂天銀行在開業時，基本上核心系統已可自行維運，可是對於一些周邊系統，則會逐漸減少委外的依存度。」</p> <p>甚至，津司豪也透露，在樂天純網銀最初的營運計畫書中，原本的組織更精簡，聚焦在系統維運，系統的程式開發則是委外，但由銀行負責設計和品質確認。</p> <p>原本，樂天銀行在臺第一線和第二線（津司豪稱為L1和L2人力）人力計畫主要聚焦營運面及開發管理，但考量在臺不一樣的營運模式後，也調整了招募計畫和時程。目前，樂天銀行IT人力的配置重點，將著重於確保開業後系統的穩定。未來，津司豪表示：「在開業前會將系統運作穩定擺在最優先，開業後會再積極招募開發人力，持續優化產品及服務。」</p> <p>津司豪傾向於招募有銀行經驗的IT人才，他解釋，這類人才的資安意識較強，對於資安控管，甚至是金融倫理道德面較有經驗，輪番面試多人後，他得到這樣的體會。</p> <p>他認為，樂天銀行就像是一家企業創業初期，從事前準備到開業會有許多狀況發生，身在其中，可能沒有前例經驗可遵循，必須自己想辦法處理狀況。所以，他希望，進入樂天銀行工作的人，得勇於挑戰新事物，彈性地適應組織的改變，還要積極提出自己的想法。他也將籌備到開業這個逐漸建構體制的過程，視為一種人才招募特色。</p> <p><b style="color: rgb(51, 153, 255); font-size: 28px;">開業第一天即採用微服務架構建構大型系統</b></p> <p>相較於既有銀行的系統包袱，純網銀最大優勢是可以重新建構一套系統，要直接採用新架構與技術也相對容易。所以，樂天銀行一開始就採用了微服務架構，將不同業務邏輯切分獨立成數個微服務，以組合微服務的的方式來建構大型銀行系統。</p> <p>樂天銀行看重的微服務架構好處是，相較於過往的單一架構，微服務在系統維運層面提升了系統服務水準，可以彈性地針對負荷大的微服務來擴充服務能力，並且，遇到定期系統升級時，也可以進行局部微服務的升版，維持其他服務持續提供，而不再侷限於單一架構只能整體服務升版的作法。</p> <p>不只如此，樂天銀行還看重微服務在開發層面的優點，按業務邏輯來切分不同的微服務後，業務邏輯能反應到程式碼結構上，也可以提升資訊單位的開發能量與開發品質，使得樂天銀行推出新產品和服務的頻率能夠更快。</p> <p>甚至，在未來的產品開發和產品優化，樂天銀行也規畫在開行後，運用敏捷開發框架Scrum，來管理應用系統的開發。樂天銀行透露，自家資訊團隊在建立初期就有Scrum Master證照和有經驗的好手加入，雖然還沒全面落實Scrum，但應用系統開發與管理日常工作中，已經開始融入敏捷精神。</p> <p>津司豪也表示，樂天銀行相當重視新技術的應用，並研究如何落實到銀行服務中，但他更重視的是如何使用現有資源解決問題的能力。這也是臺灣首家純網銀的CIO，對自家團隊深切的期許。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><b>津司豪</b></p> <p><strong>樂天國際商業銀行資訊處處長</strong></p> <p>學歷：日本立教大學經濟系畢業</p> <p>經歷：具有24年銀行與資訊業IT經驗，曾在日本系統整合公司Intec Solution Power任職。原為日本樂天銀行IT營運部門主管，負責系統維運；現為樂天國際銀行資訊處處長，從籌備初期即加入，全程參與系統設計、開發建置及資訊處組織的建立。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></span></p> <p><strong>樂天國際商業銀行</strong></p> <p>● 成立時間：2020年5月18日</p> <p>● 主要業務：提供金融服務</p> <p>● 董事長：簡明仁</p> <p>● 總經理：佐伯和彥</p> <p>● 資本額：新臺幣100億元</p> <p>● 股東結構：日本樂天銀行持股50%、國票金控持股49%、日本樂天信用卡持股1%</p> <p>● 網址：<a href="http://www.rakuten-bank.com.tw/">www.rakuten-bank.com.tw/</a> （正式對外開業時才開放）</p> <p>● 總部地址：臺北市中山區松江路433號11樓</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門名稱：資訊處</p> <p>● 直屬主管：佐伯和彥</p> <p>● 資訊部門主管：津司豪</p> <p>● 資訊部門分工：包括銀行各應用系統之設計、建置及維運，網路銀行與行動銀行及官網介面的設計（UI/UX）、系統技術基盤之管理及維運等</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></span></p> <p>● 2019年7月30日：經金管會核可設立純網路銀行</p> <p>● 2020年5月18日：正式成立公司</p> <p>● 2020年12月8日：成為臺灣首家獲取金管會核發純網銀營業執照的銀行</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/07_nei_ye_jin_si_hao_le_tian_guo_ji_yin_xing_zi_xun_chu_chu_chang_20201113_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="樂天國際商業銀行資訊處處長津司豪（攝影／洪政偉）" /></div></div></div>
2020/12/31 12:02作者李靜宜https://www.ithome.com.tw/people/141969
美國土安全部命令聯邦機構立即升級到SolarWinds Orion 2020.2.1 HF2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部旗下的網路安全暨基礎架構安全署（CISA），在12月13日時發布了緊急指令21-01（Emergency Directive 21-01），當時要求所有採用含木馬的SolarWinds Orion版本的聯邦機構立即修補其漏洞，<a href="https://cyber.dhs.gov/ed/21-01/#supplemental-guidance" target="_blank">繼之於30日提出21-01的補充指令</a>，要求舉凡採用舊有Orion版本，就算是未受到波及的版本，都必須在31日以前升級到最新的SolarWinds Orion 2020.2.1 HF2。</p> <p>駭客危害了Orion Platform構建系統，在SolarWinds於今年3月到6月間釋出的Orion Platform 2019.4 HF 5至2020.2.1版中，植入了Sunburst木馬程式，在CISA於13日發布的指令中，僅要求採用這些版本的聯邦機構立即修補，但這次CISA則要所有聯邦機構都升級到最新版。</p> <p>CISA表示，這是因為國家安全局（NSA）已經檢查了SolarWinds Orion 2020.2.1 HF2，確認它並未含有惡意程式碼，由於擔心SolarWinds Orion含有一些已揭露或未被揭露的安全漏洞，因此，只要是連結到聯邦網路的系統，都必須在31日以前升級到Orion 2020.2.1 HF2。</p> </div></div></div>
2020/12/31 12:05作者陳曉莉https://www.ithome.com.tw/news/141971
Amazon收購播客出版商Wondery
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年9月發表播客（Podcast）服務的<a href="https://www.aboutamazon.com/news/company-news/wondery-to-join-amazon-music" target="_blank">Amazon，於本周宣布將買下美國的播客出版商Wondery</a>，與正努力開拓播客市場的Spotify一較高下。</p> <p>Podcast一字來自iPod+Broadcast，現身於2004年，代表為一以iPod聽廣播的服務，但它其實是個數位廣播服務，允許使用者即時聆聽，或是將廣播內容下載到iPod、手機或電腦裝置上隨時聆聽，也有出版商打造影音版的播客，但目前絕大多數的播客仍以聲音為主。</p> <p>儘管播客服務很早就問世，且蘋果在2012年就發表了獨立的Apple Podcasts程式，但一直到音樂串流服務龍頭Spotify這兩年大力推動播客服務之後，才日益受到矚目。根據Spotify今年第二季的統計，該平台已有21%的用戶存取播客內容。</p> <p>根據Podcast Insights的統計，目前全球已有超過150萬個播客節目，集數則超過3,400萬。市場研究機構Statista今年的調查則顯示，全球最受歡迎的四大播客平台依序為Spotify（市占率25%）、Apple Podcasts（20%）、Google Podcasts（16%）與pandora（15%）。</p> <p>Wondery則是在2016年加入播客戰局，角色為播客出版商，3年內就名列前五大播客出版商。Amazon與Wondery並未公布此次交易的財務細節，但華爾街日報引述消息來源報導，該交易價值超過3億美元，未來Wondery將加入Amazon Music團隊，替Amazon Music音樂串流服務提供播客內容。</p> </div></div></div>
2020/12/31 12:25作者陳曉莉https://www.ithome.com.tw/news/141972
Boston Dynamics展示會跳舞的機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>技不驚人死不休的Boston Dynamics已經拍過<a href="https://www.ithome.com.tw/news/121328" target="_blank">機器狗開門</a>、<a href="https://www.ithome.com.tw/news/104146" target="_blank">搬運機器人走路</a>、<a href="https://www.youtube.com/watch?v=fRj34o4hN4I&feature=emb_logo" target="_blank">後空翻</a>的影片，本周又公布機器人跳舞的影片，再次展示機器人的精湛技術。</p> <p><a href="https://www.youtube.com/watch?v=fn3KWM1kuAw&feature=emb_logo" target="_blank">該支影片中</a>，Boston Dynamics三款機器人，包括人型機器人Atlas、犬型機器人Spot及有輪子的Handle，在The Contours樂團的經典名曲《Do You Love Me》跳起輕快舞蹈。影片中Atlas機器人展示出擺手、跳躍、空中轉體、及腳步隨音樂點踏，甚至還能單腳抬高保持平衡等複雜動作的能力，幾乎比真人跳得還好。由於跳得太流暢，不少人懷疑是電腦動畫影片。</p> <p class="rtecenter"> </p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/fn3KWM1kuAw?start=45" width="560px"></iframe></div> <p>這支影片也獲得特斯拉創辦人<a href="https://twitter.com/elonmusk/status/1344019835341180930" target="_top">Elon Musk的分享</a>，Musk還開玩笑說「如果它們不愛我們人類，我們就麻煩大了。」由於機器人的動作實在太擬人，一如過去幾次，再度讓許多人為之驚駭，以及擔憂人工智慧及機器人的進步，最後可能搶走人類工作甚至威脅人類。</p> <p>2018年這家公司也曾展示過<a href="https://www.youtube.com/watch?v=kHBcVlqpvZ8&feature=emb_logo" target="_blank">犬型機器人SpotMini的跳舞影片</a>。</p> <p>Boston Dynamics幾經易主，原東家日本<a href="https://www.ithome.com.tw/news/141644" target="_blank">軟體銀行（SoftBank）於2020年12月宣布</a>，將機器人部門8成股權，以11億美元出售給南韓現代汽車集團（Hyundai Motor Group）。現代汽車表示將把Boston Dynamics機器人整合在智慧行動解決方案下，賣給製造、營建、自動化及運籌等產業客戶。</p> <p>該公司的<a href="https://shop.bostondynamics.com/DefaultStore/spot?cclcl=en_US&pid=aDl6g000000XdpZCAS" target="_blank">Spot機器人已在今年6月正式開賣</a>，每臺定價74,500美元。<a href="https://www.youtube.com/watch?v=pz7A8Umw5zY&feature=emb_logo" target="_blank">其中幾臺已由新加坡政府設置於公園中</a>，以便四處巡邏向民眾宣導保持社交距離。</p> </div></div></div>
2020/12/31 11:00作者林妍溱https://www.ithome.com.tw/news/141966
今天到期！Adobe發出移除Flash Player通知
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/138367" target="_blank">已經被多次通知終止支援的Flash Player</a>將在今（31）日正式來到產品生命終點，<a href="https://www.bleepingcomputer.com/news/software/adobe-now-shows-alerts-in-windows-10-to-uninstall-flash-player/" target="_blank">Adobe昨日在Windows 10機器上發出系統通知</a>，呼籲使用者儘速從電腦移除。</p> <p>最近幾版的Flash Player都已建立名為Adobe Flash Player PPAPI Notifier的排程，本周開始一旦在電腦上執行，Flash Player就會顯示文字通知：「謝謝您使用Adobe Flash Player，Adobe將在2020年12月31日停止支援Flash Player。為確保您的系統，Adobe會從2021年1月12日開始封鎖Flash Player播放的Flash內容。Adobe強烈建議您立即點擊以下『反安裝』按鍵，從系統移除Flash Player。」</p> <p>它還是加入「稍後提醒我」的選項，以免打擾使用者工作，不過1月12日後所有Flash內容都無法再執行。<a href="https://www.ithome.com.tw/news/141611" target="_blank">Adobe在兩周前釋出了最後一版Flash Player</a>軟體更新。結束更新的程式碼早在之前幾個版本就已加入Flash Player更新中，最後一版僅稍稍變更要求用戶移除的通知文字。</p> <p>由於Flash Player漏洞過多，加上HTML5、WebGL及WebAssembly標準功能足以取代，主要瀏覽器皆早已預設不啟用，Windows 10更直接不包含Flash Player，<a href="https://www.ithome.com.tw/news/140719" target="_top">近日還出現冒牌惡意程式</a>，使用者最好還是立即移除為妙。</p> </div></div></div>
2020/12/31 11:25作者林妍溱https://www.ithome.com.tw/news/141967
FBI警告物聯網裝置遭駭客劫持發動謊報攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著直播成為新興傳播模式，也引發新的資安問題。美國聯邦調查局<a href="https://www.ic3.gov/Media/Y2020/PSA201229" target="_blank">（FBI）本周發出公告</a>，呼籲使用者確保連網攝影機及影音設備的安全，以免遭到惡意人士劫持發動謊報攻擊。</p> <p>所謂謊報攻擊（swatting attack）是指有人打電話給警消單位，謊稱有危及人命的緊急事件，造成屋主和警方之間因誤會而發生衝突甚至流血事件。為了更逼真，惡意人士往往使用科技來隱匿自己的真實手機號碼，並冒充受害者號碼，使急救專線信以為真。</p> <p>謊報攻擊經常發生在美國及電玩遊戲界，通常是起於輸家報復或第三人嫉妒心理的惡作劇。<a href="https://games.yahoo.com.tw/swattingbugha-034832935.html" target="_blank">近年美國發生多起電玩實況主在進行轉播時遭到警方持槍破門，甚至發生過警方誤擊無辜民眾致死事件</a>。其他被謊報攻擊的場合還包括婚禮或禮拜聚會等。</p> <p>FBI指出，最近有人利用受害者的智慧聯網裝置，包括家用IP監視攝影機、用於串流的Web cam或是有攝影機的智慧喇叭發動謊報攻擊。攻擊者先找到受害者外流網上或失竊的郵件密碼，來登入使用同組密碼的攝影機裝置，然後打電話給911謊稱受害者家中有犯罪事件。等警方破門而入時，歹徒再透過攝影機觀看取樂、利用影音裝置和警方互動，不少人還在社群平臺串流直播這段過程。</p> <p>FBI警告，謊報攻擊可能造成不幸，也影響救助真正危難的資源，因此是重大犯罪。同時FBI也建議一般使用者應為IP攝影機、Web cam、智慧喇叭使用強密碼或複雜的密詞（passphrase），不同帳號應使用不同密碼／密詞，也應定期更新密碼，以免密碼被竊後遭到濫用。此外，FBI也建議用戶帳號及連網裝置皆使用雙因素或多因素驗證（2FA/MFA），第二因素應為一組行動裝置號碼而非第二組電子郵件帳號，以降低裝置被劫持的機會。</p> </div></div></div>
2020/12/31 11:50作者林妍溱https://www.ithome.com.tw/news/141970
Linux Kernel 5.11加入大量AMD更新，支援2021年即將上市的Van Gogh APU系列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從Linux Kernel 5.10 LTS發布以來，已經過了2個星期，在聖誕節結束的同時，Linux Kernel 5.11的合併區間也結束了，Linus Torvalds發布了<a href="https://lore.kernel.org/lkml/CAHk-=wg1+kf1AVzXA-RQX0zjM6t9J2Kay9xyuNqcFHWV-y5ZYw@mail.gmail.com/T/#u">Linux Kernel 5.11第一個候選版本</a>。</p> <p>Linux開發者都在假期之前發送了拉取請求，使得Linux Kernel 5.11版本的開發工作得以順利進行，這次在合併區間結束前3到4天，所有較大的拉取請求就已經處理完成，Linus Torvalds提到，這種感覺很好，否則每次都集中在死線結束前趕工，總是倍感壓力。</p> <p>Linux Kernel 5.11-rc1不會如同Linux Kernel 5.10一樣，成為長期支援版本，但是將會是2021年第一個主要穩定核心版本，整體更新大小沒有特別突出，維持平均大小。這個版本更新的重頭戲是大量的AMD GPU描述標頭檔案，為的是替明年即將上市的AMD Van Gogh APU做準備，更新檔案占整個更新程式的三分之二。Linus Torvalds提到，這個現象並非第一次發生，來自硬體更新的標頭檔非常大，預計之後仍會有類似的狀況出現。</p> <p>撇除AMD的更新不看，Linux Kernel 5.11的其他更新部分，與往常的版本類似，驅動程式更新仍然占最大宗，其他的還包括檔案系統、網路和工具的更新。Linux Kernel 5.11正式版預計將會在2021年2月發布，實際編寫這個版本更新程式的開發人員超過1,500名，共約合併了12,500個更改。</p> </div></div></div>
2020/12/31 09:30作者李建興https://www.ithome.com.tw/news/141957
私有雲解決方案ownCloud用戶現也能在Linux桌面使用虛擬檔案功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ownCloud的技術長Klaas Freitag在自己的部落格上提到，他們<a href="https://dragotin.wordpress.com/2020/12/28/ownclouds-virtual-files-on-the-linux-desktop/" target="_blank">改進了ownClouds在Linux桌面，對虛擬文件系統的支援</a>。ownCloud是一個開源的個人雲端儲存解決方案，最早由KDE開發者Frank Karlitschek創建，使用者無須支付費用，可以自由取用ownCloud，只不過需要自行架設ownCloud伺服器，也有商業雲端儲存服務供應商，以ownCloud提供雲端儲存服務。</p> <p>在專業的使用案例中，用戶在雲上儲存大量的資料，但是要將這些資料，完全同步到桌面電腦或是筆電上，不只要花費許多時間，也會占用大量的頻寬以及儲存空間，因此不少成熟的文件同步解決方案，都使用了虛擬檔案的概念，來支援這樣的使用案例。</p> <p>Klaas Freitag解釋，透過在用戶的本地端裝置上，鏡像目錄以及檔案結構，在用戶的電腦僅顯示檔案的占位符，真正的檔案不儲存在本地端磁碟上，僅在需要的時候按需下載，如此用戶可以虛擬查看所有資料，而用不到的檔案也不會占用裝置磁碟。</p> <p>其實ownCloud早在開發虛擬檔案工作上，進行一段時間，但是主要是在Windows支援虛擬檔案，因為Windows存在系統API能夠處理占位符檔案，而在Linux桌面沒有這類API，使得該功能不容易實作，雖然ownCloud開發人員曾進行一些嘗試，設定虛擬文件為1位元組大小的檔案，並且在原始檔案名稱加上.owncloud後綴，來表示虛擬檔案，不過在多數的檔案管理系統都不能良好運作，因為這些系統會丟失MIME類型資訊，而且也無法提供下載和釋放檔案空間的功能，總之，在Linux上缺乏好的虛擬檔案建構元件。</p> <p>因此Klaas Freitag轉而想透過更改文件管理器，來支援虛擬檔案，他看中了使用Qt開發的Elokab檔案管理器，不只功能豐富，且僅擁有少量的相依項目，ownCloud開發團隊因而分叉Elokab檔案管理器，加入ownCloud虛擬檔案功能。</p> <p>經過修改的Elokab檔案管理器，現在可以支援虛擬檔案功能，與ownCloud同步的資料夾，會出現雲端圖案，尚未下載到本地端磁碟的檔案，在右下角則會顯示小雲圖標，而在本地端的檔案，則可正常顯示縮圖。Klaas Freitag表示，這個專案目前仍在概念性驗證階段中，功能還不完整，也存在一些臭蟲，他們之後會繼續更新這個應用。</p> </div></div></div>
2020/12/31 09:40作者李建興https://www.ithome.com.tw/news/141959
合作廠商員工郵件帳號被駭，安泰保險近50萬客戶個資曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安泰保險（Aetna）集團合作的醫療服務商本月公告，一名員工電子郵件帳號被駭後遭用來發送釣魚信件，可能導致近50萬名安泰健康保險方案客戶個資外洩。</p> <p>爆發個資外洩的是安泰合作的眼科醫療服務及眼鏡設備銷售商EyeMed，後者於9月通知安泰，並在本月<a href="https://ocrportal.hhs.gov/ocr/breach/breach_report.jsf" target="_blank">呈報美國主管機關</a>。<a href="https://eyemed.com/en-us/notice" target="_blank">該公司於7月1日發現一個EyeMed郵件帳號遭到非授權人士存取</a>，包括該帳號中的聯絡人資料。這些資料也包含EyeMed眼科服務的前任及現任保險受益人。不明人士隨後對這些聯絡人的郵件信箱發送網釣信件。</p> <p>這家眼科服務商找來外部安全廠商進行詳盡調查後判斷，攻擊者可能也存取了這些客戶的個資，包括全名、住家地址、生日、電話、電子郵件、眼科保險帳號及ID、健康保險方案帳號及ID、美國醫療保險Medicaid或Medicare編號、駕駛執照及其他身份字號、以及出生及結婚證明資料等。有些帳號還包含部份或完整的社會安全號碼、財務資料等。甚至有少部份帳號帶有醫療診斷、治療資料，和護照號碼。</p> <p>EyeMed已在日前以郵件通知受影響的客戶，但不確定這些資料是否有被濫用的情形。</p> <p>這家廠商公開資料並未說明受影響的客戶人數，不過根據美國衛生及福祉服務部（Health and Human Services）的資料，波及人數為48萬4千多人。</p> <p>這還不是美國本月最大規模的資料外洩事件。本月初提供320家牙科診所及醫院服務的<a href="https://www.databreaches.net/more-than-1-million-patients-notified-of-hack-involving-dental-care-alliance/" target="_blank">牙科照護聯盟（Dental Care Alliance）也傳出被駭</a>，造成病患個資外流。惡意活動從9月18日開始，直到10月11 日被發現，2天後才清除。根據美國HHS官方資料，受影響人數超過100萬。</p> <p>媒體取得這家機構給客戶的通知函顯示，遭存取的資料包括病患姓名、地址、診斷及治療、病患帳號、信用卡資訊、醫療保險資訊。約10%的客戶銀行帳號受到影響。</p> </div></div></div>
2020/12/31 09:50作者林妍溱https://www.ithome.com.tw/news/141965
日本川崎重工揭露資料外洩事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://global.kawasaki.com/news_201228-1e_1.pdf" target="_blank">日本川崎重工（Kawasaki Heavy Industries）周一（12/28）表示</a>，該公司遭到外部未經授權的存取，其海外辦公室的許多資訊可能已外洩。</p> <p>成立於1896年的川崎重工是日本老字號的軍工企業，其業務範圍涵蓋了航太、鐵路、機車、船舶與機械，根據該公司的說明，他們是在2020年6月11日進行內部系統的稽核時，發現其日本總部資料中心的伺服器上有一個來自泰國辦公室的連線，但它是不應該存在的，於是他們當天便切斷了此一連結。</p> <p>不過，隨後川崎重工陸續發現來自印尼辦公室、菲律賓辦公室，以及美國辨公室至日本伺服器的未經授權連線，使得該公司加強監控來自海外辦公室的連線，還勒緊了存取限制以封鎖未經授權的存取。</p> <p>上述的未經授權存取發生在2020年的6月11日至7月8日之間，之後川崎重工全面檢查這些海外據點所有終端的安全性，一直到11月30日才恢復海外辦公室與日本辦公室之間的網路通訊，在12月21日確認已無任何可疑的傳訊及活動。</p> <p>該公司指出，駭客也許已經存取了許多內容，但並無證據顯示有個人資料外洩，意外發生後已通知可能受到影響的客戶。</p> <p>此外，<a href="https://global.kawasaki.com/en/info/001.html" target="_blank">川崎重工近日也在官網上警告</a>，有駭客假冒為美國川崎重工發出人力招募郵件，呼籲使用者在回信之前要確認寄件人身分，儘量避免提供個人資訊予可疑郵件。</p> </div></div></div>
2020/12/31 09:00作者陳曉莉https://www.ithome.com.tw/news/141964
P2P保險市場供應商Cover Protocol被駭，但駭客事後退還全部所得
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>分散式金融（DeFi）保險專案Cover Protocol被駭客盜取資金，駭客使用平臺上抵押合約的無限鑄造漏洞，製造超大量代幣，使得代幣價格急速下跌，而該名駭客事後在推特宣稱為該事件負責，並且退回所有盜取的資金，不過對Cover Protocol仍造成極大的影響。</p> <p>Cover Protocol是一個讓用戶，能以加密貨幣購買保險的平臺，在P2P（Peer-to-Peer）的基礎上，用戶可以購買來自其他用戶抵押的保險。</p> <p>Cover Protocol總共被領走了約超過400萬美元，包括1,400個以太幣、100萬DAI穩定幣，以及90個WBTC，該名駭客利用漏洞產生了40萬兆個COVER代幣，並且售出這些代幣，獲得將近500萬美元所得，但在早前，駭客已經全數歸還。</p> <p>官方在推特表示，駭客利用Blacksmith挖礦合約的漏洞，鑄造無限的Cover代幣，因此官方透過限制鑄造存取挖礦合約，來阻止攻擊，並警告以Uniswap或是Sushiswap提供Cover代幣流動性的用戶，應該立即移除。CLAIM/NOCLAIM平衡池則未受影響。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">The team is still investigating the current incident. The exploit is no longer possible.</p> <p>The exploit is no longer possible. Please do NOT buy <a href="https://twitter.com/search?q=%24COVER&src=ctag&ref_src=twsrc%5Etfw">$COVER</a> tokens, and remove your liquidity from the COVER/ETH pool on sushiswap.</p> <p>CLAIM/NOCLAIM balancer pools are unaffected</p> <p>— Cover Protocol (@CoverProtocol) <a href="https://twitter.com/CoverProtocol/status/1343559022667046912?ref_src=twsrc%5Etfw">December 28, 2020</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>在推特上ID為@GrapFinance的帳號，發文標記了Cover Protocol的推特官方帳號「下一次，管好自己的狗屎（Next time, take care of your own shit）」並提到自己沒有拿任何錢，所有資金都已經退還給COVER。</p> <p> </p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Next time, take care of your own shit.<a href="https://twitter.com/CoverProtocol?ref_src=twsrc%5Etfw">@CoverProtocol</a> <a href="https://twitter.com/chefcoverage?ref_src=twsrc%5Etfw">@chefcoverage</a> <a href="https://t.co/ks94ucdoRQ">https://t.co/ks94ucdoRQ</a></p> <p>1. No gains.<br /> 2. The Obtained Funds from LP has been returned to COVER.</p> <p>— Grap.finance (@GrapFinance) <a href="https://twitter.com/GrapFinance/status/1343555258316804101?ref_src=twsrc%5Etfw">December 28, 2020</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p> </p> <p>Cover Protocol也在自己的推特帳號發文提醒用戶，他們正試圖利用鑄造攻擊之前的快照，產生新的Cover代幣，而由駭客歸還的4,350以太幣，將會根據快照，發還給流動性提供者（Liquidity Provider，LP）代幣持有人，官方強調，他們仍在調查整起事件，請用戶不要在Cover上購買保險。</p> <p>該起事件看似由白帽駭客所為，雖然駭客最後歸還了所有資金，不過仍對Cover Protocol造成極大的衝擊，COVER的價格暴跌，跌幅超過75％，幣安（Binance）甚至停止了COVER代幣的交易。</p> </div></div></div>
2020/12/31 09:20作者李建興https://www.ithome.com.tw/news/141954
【不只衝刺一次，而要能不斷跨越考驗】數位轉型不只因疫情加速，更要聚焦韌性強化策略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位轉型是一場長途跨欄競賽，而不是百米衝刺。國際分析機構Gartner在今年疫情爆發之後，展開年度全球CIO大調查，調查了1千8百位CIO後，所得出的數位轉型最新觀察，就是第一句話的比喻。在2020年爆發的這場全球疫情，只是其中一道企業要跨過的欄而已，幫助企業更快跨越，向前奔跑的助力，就是各種數位科技。</p> <p>數位轉型是過去幾年來的企業熱門話題，各種科技紛紛搭上企業轉型浪潮，趁勢而出，上雲、大數據，AI、5G、IoT都成了可以讓企業反應更快、更敏捷、更精準管理生產、更靠近顧客服務、更掌握顧客需求動向的種種轉型技術，可以用來支援不同產業、各種規模、營運型態企業的新數位化需求。也因此，談到數位轉型，過去是百花齊放，各產業各有不同的作法、方向、戰略、技術布局、應用發展。</p> <p>可是，今年這一場疫情，不只加速了企業數位轉型的腳步，更讓百花齊放的轉型樣貌，突然有了一個共同邁進的大方向，就是數位韌性（Digital Resilience）。</p> <p>因為這場全球疫情，不管是哪一國的政府、企業、民眾，今年都面臨了相同的一個挑戰，只是嚴峻程度不同，衝擊時間不同：疫情阻礙，甚至是阻斷了面對面人際互動的發生，各國都是如此。</p> <p>另一家國際分析機構IDC，將疫情爆發後對全球經濟局勢的發展，分為5個階段，依時序是COVID疫情危機期、經濟減緩期、經濟衰退期、經濟復甦期、下一波常態。</p> <p>IDC也在疫情發生後，展開了一項COVID-19對全球IT投資影響調查，各國受影響情況不同，IDC歸納出，企業抗疫的5階段營運重點，第一階段目標是為了緊急應變，為求生存的營運持續運作策略為主，第二階段為了因應經濟減緩，轉為聚焦降低成本，增加度過危機的能力，到了第三階段，全球開始因疫情出現大規模的經濟衰退情況時，企業營運焦點更聚焦營運韌性，幫助自己能從景氣谷底再站起來，等待經濟復甦後可以快速復原，所以，不只是不怕跌倒就夠了，還會更積極地展開目標性投資，針對重點加碼資源，例如發展更多商業創新。最後一個階段是，企業將會逐漸有能力，因應新一波常態的局勢，IDC也將這個階段稱為未來企業時期。</p> <p>根據IDC調查結果，不少國家處於在第二階段，約3成受訪企業的營運焦點是控制、優化成本為主，但是，轉型腳步較快的領先企業，則有不少開始朝向第三、四、五階段的營運目標發展。所有調查企業當中，1成企業正在強化營運韌性，近2成進一步開始目標性投資，甚至有少數領頭企業已經具備未來企業的能力，走最後階段，比例約1成。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>臺灣企業今年控制成本，明年要強化營運韌性</strong></span></span></p> <p>臺灣呢？IDC觀察，多數臺灣企業今年落在控制成本的第2階段，明年要往第三階段的營運韌性邁進。臺灣IDC資深市場分析師蔡亦真解釋，臺灣雖然受疫情衝擊較小，但仍受到全球經濟局勢下滑的影響，所以，今年許多企業營運重點，同樣先審視自己體質，做好成本控管，並持續加強IT投資，緊接下來，明年開始向營運韌性來發展。</p> <p>疫情衝擊多久？工研院產業科技國際策略發展所副所長鍾俊元坦言，綜合各研究機構、學者看法，樂觀者認為疫情可能影響至明年第二季，比較悲觀者則預期影響將到2023年底，更甚者，可能伴隨人類至2025年。</p> <p>所以，像IDC在企業後疫營運發展階段中，不是用「新常態」而是用「下一波常態」來形容，後疫時期的局勢。因為疫情影響仍有高度不確定性，就算多款疫苗已經問世，但是達到普遍施打，發揮作用，仍有一段時間，也可能有第二波、第三波疫情，所以，不會變成一個「新常態」，而是不斷有下一波常態的發生。</p> <p>就在我們截稿之際，全球疫情出現了新的衝擊。英國在2020年12月底公開了在9月發現COVID-19病毒變異株的消息，感染變異株的病患更從11月開始快速增加，英國政府表示傳播力可能較原病毒株增加約7成。在丹麥、冰島、義大利、荷蘭、澳洲等多國都回報，出現了這個病毒變異株的病患。英國原本要放寬假期管制，也緊急取消了，各國更是緊急採取新的防疫對策，歐洲許多國家、加拿大或香港等地，累計超過40個國家開始對英國實施禁航等阻斷疫情的措施。</p> <p>全球防疫優等生的我們臺灣，在2020年12月23日，維持了253天的零本土感染記錄再次失守，出現了第一起本土感染案例，再度讓各界繃緊神經，各種防疫、抗疫措施紛紛回籠。</p> <p>保持距離是最好的防疫對策，也因此，大規模傳染病對社會最大的殺傷力，不只是病患死亡的威脅，而是社交人際互動斷鏈帶來的影響，而數位化手段正是彌補此一「斷鏈」最有效的方法。</p> <p>更多企業想要靠數位能力，來對抗疫情斷鏈，可以從明年IT 投資的變化看到端倪，根據Gartner調查顯示，明年全球企業IT投資仍舊會成長2 %，雖比前幾年略低，Gartner研究副總裁陳勇說，「這是一個可喜的數字，尤其今年因受疫情衝擊，全球經濟面臨大衰退，甚至比2008年金融危機還嚴重，企業沒有因此大幅減少IT預算，反而還增加預算。」</p> <p>甚至可以說，過去幾年的數位轉型浪潮，大大削弱了這波疫情原本可能的衝擊。數位轉型腳步走得快者，都能順利緊急轉為居家工作、遠端協作、視訊協作、網路電商等，就算在第一波疫情有點措手不及的轉型落後企業，也能夠在新一波的考驗來臨之際，更有經驗和手段來面對。所以，當各界都不看好全球經濟局勢之際，對於IT、數位的投資，沒有減少，仍舊是持續正成長的原因。</p> <p>臺灣企業數位轉型發展程度，在疫情前約落後全球步調約2～3年。根據我們在疫情發生初期所舉辦的2020年iThome CIO大調查，約59.8%企業展開轉型，大多數還處於推動階段，只有7.5%企業開始能收穫和精鍊成果。但全球企業轉型在後疫時期的轉型腳步更快了，高達30 %企業開始擴大轉型規模，進入收穫與精煉階段的企業更高達18%，是臺灣企業同一成熟度比例的2倍之多。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>數位轉型企業看重長期能力培養</strong></span></span></p> <p>全球企業不只腳步更快，轉型發展策略上，Gartner調查顯示，在後疫時期，不只重視數位化業務的加速，也同時看重長期能力的培養，包括要依據後疫業務優先程度重新調整資源，營運模式重構來拋棄包袱、聚焦數位商業靠差異化求勝，也更要發揮IT的數位加成效應，例如強化IT領導力和在企業的影響力，重新培養核心技術的組合，挑選那些可以減少人力、擴大數位業務、加速營運步調、降低不確定性的新科技，來作為企業IT發展的核心，這些都不只為了一次性的抗疫，而是可以讓企業有能力面對更多類型的考驗或風險。</p> <p>在2020年底之際，我們採訪了四家分析機構，請他們從全球局勢的發展，來看臺灣企業的明年挑戰，作為資訊長思考後疫新戰略的參考。</p> </div></div></div>
2020/12/31 07:00作者王宏仁https://www.ithome.com.tw/news/141910
【資策會MIC看2021年轉型技術新情勢】疫情觸發企業思維改變，5G、雲端、AI加速數位轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>觀察2021年整體產業的影響因素，資策會MIC副所長洪春暉表示，雖然美中貿易戰是影響之一，但最主要還是COVID-19疫情，儘管現在已有疫苗出現，並開始進入接種階段，但在達到一定程度的保護之前，全球疫情仍在蔓延中。從現在到明年一、二季之間，產業及供應鏈秩序仍受到影響。</p> <p>臺灣因為防疫成功，受到的影響相對較小，但在疫情嚴重的歐美國家，實施封城或對公共場所進行嚴格的人數管制，使得個人或企業面臨不小的壓力，但商業運作仍然需要維持下，迫使各行各業不得不加速數位轉型。</p> <p>這波數位轉型浪潮背後的關鍵，正是許多技術及應用愈來愈成熟，包括網路通訊、軟體、AI等等，就資策會MIC的觀察，這些技術並不像過去線性、照著既定方向發展，而是相互疊代推動。舉例來說，隨著5G網路的普及，帶來更快的傳輸速度及大量連結能力，布建的物聯網愈多，愈多的數據被蒐集，愈可能透過數據分析訓練AI模型，產生更多AI模型，並衍生出AI管理平臺的需求。</p> <p>這些技術的疊代並進，將帶動線上應用，例如因應疫情的限制，企業導入各種遠距應用。洪春暉認為，明年將是多元技術呈現、多元應用百花齊放的情況，過去一年因疫情帶來的困境，業者鍛鍊出新型態的應用及營運模式。各種智慧生活應用快速普及到生活的各層面，即使將來疫苗施打後，對COVID-19有一定的防護能力，人們回到實體空間和他人社交互動，但這段時間所發展的遠距、線上應用已融入生活及企業營運中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1231-%E8%B3%87%E7%AD%96%E6%9C%83MIC-500-1.png" style="text-align: center; width: 455px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>新科技成企業加速數位轉型的推力</strong></span></span></p> <p>展望2021年的關鍵趨勢，洪春暉認為在疫情影響下，各產業加速推動數位轉型，從一般商業、製造、汽車、醫療、教育到娛樂業等，驅動企業轉型的動力是多元技術進一步融合，在上層為雲端、大數據所驅動的多元線上應用，包括AI、5G、邊緣運算等技術疊代發展，使得新興應用變得更完備，並融入到食、衣、住、行、育樂、金融等領域。</p> <p>他也預期，2021年，甚至往後的3、5年，因美中貿易戰、COVID-19疫情的影響，加速了智慧生活的演進速度，各產業導入數位科技的速度也會明顯加快。此一變化趨勢在國外相當明顯，加快步入數位經濟時代，帶來產業結構變化。雲端、物聯網、AI、5G進入各行各業，對整體經濟發展型態將帶來影響。</p> <p>在疫情的壓力下，各產業開始加速運用科技，例如雲端、遠距科技工具、遠距擬真、數位供應鏈管理平臺等等。</p> <p>其中遠距工具及服務更是受到相當多關注。特別是在疫情之前，過去這類遠距工具、服務只是小規模使用，沒有那麼多演練的機會，洪春暉認為，現在在疫情壓力下，從食、衣、住、行到醫療、教育、金融都要廣泛使用，不僅讓業者有練兵機會，線上用戶的數據被大量蒐集，促成更多工具或服務被開發，並改善使用者介面。</p> <p>因疫情加速數位科技的運用，不僅驅動智慧化生活，企業也加快推動數位轉型，以疫情較嚴重的國外為例，消費者減少在實體通路的消費，轉向網路購物或線上服務，線上銷售額因而大幅提昇。</p> <p>洪春暉觀察到，企業在轉型上有兩種驅力，需求端的拉力及供應端的推力，這波疫情使得企業對轉型產生迫切性的需求，而現在軟硬體、通訊基礎建設都已愈來愈成熟，經過今年的試煉，這些技術化為企業轉型推力之一。此外，價格也可望因大量採用而降低，愈多業者提供一站式雲端服務，讓中小型企業不需要自建系統，就能朝轉型發展。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>疫情促使企業轉型思維改變</strong></span></span></p> <p>由於全球疫情仍有高度的不確定性，無法知道什麼時候將再度爆發，洪春暉舉例，過去為了降低成本、提高效率，企業追求零庫存，現在則轉變為安全庫存的概念。雖然現在已有疫苗問世，但他提醒企業還不能放下防疫意識，因為直到今年底，歐美的疫情仍然未被控制住，明年疫苗施打後的情形也有待觀察，短時間內全球疫情仍不樂觀，企業應審慎面對局勢，持續關注遠距工具的採用、強化供應鏈管理。</p> <p>在企業數位化轉型的過程中，資策會MIC將其分為幾個階段，最剛開始是數位化，企業開始採用數位化工具，例如導入電腦、採用網路、電子結帳等等，而進入下一階段是數位優化，進一步優化數位工具的使用情形，最後是較嚴格定義的數位轉型，企業的經營模式、生產、營運流程隨數位化改變，甚至創造新的收入或是改變營運模式。</p> <p>由於每個企業的狀況不同，他並不建議企業一步到位，而是先檢視自己的營運流程、市場的環境狀況，先盤點企業在數位轉型的準備程度，並針對營運痛點，由小開始累積企業數位轉型的資源，漸進達成轉型的目標。建議轉型應包括企業流程、組織架構、目標設定，需要長時間和利益關係人，和員工、股東溝通達成共識，才能逐步推動。</p> <p>「轉型不論是由上而下，或是由下而上，都需要整體在思維上的轉變，否則不易成功」，洪春暉說。</p> <p>受這波疫情影響，企業被迫採用數位化工具突破限制，尤以國外企業最為明顯，國內企業大多仍處於數位化到數位優化階段，大多因為國際供應鏈推動數位化，也有少數業者推動數位轉型。</p> <p>這波疫情影響之下，企業受到的衝擊不一，例如電子業因為供應鏈或是全球市場的需要，加速推動數位轉型，而直接受衝擊的產業如旅遊業，雖然首要目標是先存活下來，但也意識到轉型必要性，在疫情的刺激下，不少企業在思維上出現改變，即便是以內需為主的企業，也開始思考如何推動轉型。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>明年資訊軟體服務重要趨勢</strong></span></span></p> <p>資策會MIC就資訊軟體及服務、網路通訊產業，分別提出2021年幾個重要的趨勢觀察。</p> <p>在資訊軟體及服務產業，軟體應用與服務因為虛實整合、顧客導向、多元技術融合、智動化四個背景因素影響，發展出新的格局。首先是虛實整合，結合虛擬線上（Online）與實體線下（Offline）資料，獲得更完整、真實的情況；其次是顧客導向，通過軟體工具找出以顧客為導向的資訊；第三個則是AI、區塊鏈、雲端、數據分析等多元技術融合；第四個則是自動化、智慧化。</p> <p>而今年因疫情而興起的數位辦公服務，例如遠端視訊工具、遠端協同作業，以及流程自動化、VR遠距體驗等也值得關注。</p> <p>雲端與數據應用是另一大趨勢，例如簡化中小企業數據蒐集及分析的一站式雲數據平臺，以及整合客戶全方面數據的顧客數據平臺，還有運用CRM平臺提升客戶體驗等等。</p> </div></div></div>
2020/12/31 07:00作者蘇文彬https://www.ithome.com.tw/news/141924
2021數位新常態
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1005-feng_mian_p1-open-960x420.jpg?itok=_sZzasOU" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就算疫情再起，企業數位轉型的腳步沒有慢，反而更大步邁進，全球企業明年IT投資將加碼，因為數位力是修補疫情社交斷鏈最好的手段，但不是求快，而是要有韌性，才能一次次跨過考驗</p> </div></div></div>
2020/12/31 07:00未署名https://www.ithome.com.tw/article/141925
雲端儲存服務Wasabi意外被列入黑名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供雲端物件儲存服務的美國業者Wasabi Technologies在28日突然無法造訪了，在經過了十多個小時的調查之後，發現是因為該站的網域名稱wasabisys.com被其網域名稱註冊商列入了黑名單，而這完全是場意外。</p> <p><a href="https://status.wasabi.com/pages/history/5abbc12aeb57a904e44a58d3" target="_blank">Wasabi說明</a>，該平臺最近有一個新的訂閱用戶上傳了惡意的內容，且讓外界公開存取，最先察覺到此事的網域名稱註冊商企圖以電子郵件通知Wasabi，卻寄到了錯誤的郵件位址，由於註冊商沒有收到Wasabi的回應，於是便將wasabisys.com列入黑名單。</p> <p>這使得Wasabi用戶無法存取該平臺的服務，在得知該惡意內容的報告之後，Wasabi已終止該用戶的帳號，同時接洽網域名稱註冊商以恢復網址的使用，總計歷經了13個小時。</p> </div></div></div>
2020/12/30 18:00作者陳曉莉https://www.ithome.com.tw/news/141960
VMware控告跳槽到Nutanix的前營運長Rajiv Ramaswami
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端運算與虛擬化軟體開發業者<a href="https://www.vmware.com/company/news/updates/2020/vmware-statement-litigation-rajiv-ramaswami.html" target="_blank">VMware在本周一（12/28）</a>，對跳槽到競爭對手Nutanix的前營運長Rajiv Ramaswami提出控訴，指控他破壞了VMware的託付與合約責任，Nutanix很快便發表聲明駁斥VMware的說法。</p> <p>Ramaswami是在2016年加入VMware，原本負責VMware的網路及安全部門，之後即接任營運長一職，主導產品及雲端服務，並協助VMware轉型到訂閱與軟體即服務（SaaS）模式，在今年12月跳槽到Nutanix，擔任Nutanix的執行長與總裁。</p> <p>VMware指出，Ramaswami在離職的前兩個月期間，一方面與VMware經營團隊商討該公司的重要策略與發展方向，另一方面卻秘密地與Nutanix的執行長、財務長，甚至是整個董事會碰面，討論擔任Nutanix執行長的事宜，且他在離開VMware的兩天後就加入了Nutanix。</p> <p>VMware批評Ramaswami判斷力不佳，且其作法明顯存在利益衝突，認為他應該要先向VMware揭露相關的利益衝突，以讓VMware保護自己，但他卻完全沒有知會VMware。</p> <p>Nutanix亦為一雲端運算與儲存虛擬化服務供應商，也正轉移至訂閱及SaaS模式。在VMware提出訴訟的隔天，<a href="https://www.nutanix.com/blog/nutanix-statement-regarding-vmware-lawsuit" target="_blank">Nutanix便發表了官方聲明</a>，指出不管是Nutanix或Ramaswami，都在移交的過程中盡力配合VMware，且它們也同意不帶走或濫用VMware的機密資訊，然而VMware非但不滿足，還要求Ramaswami必須同意限制其平常的工作能力，也要Nutanix同意不聘請來自VMware的員工，Nutanix認為VMware的要求違反了美國聯邦的反壟斷法令。</p> <p>Nutanix批評VMware的訴訟行動，無疑是要讓面試新工作變成違法情事，其指控毫無根據，將在法庭上積極捍衛。</p> </div></div></div>
2020/12/30 16:40作者陳曉莉https://www.ithome.com.tw/news/141956
Coinbase將暫停瑞波幣的交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑑於美國證券交易委員會（SEC）在22日，控告了發行瑞波幣（Ripple，XRP）的Ripple Labs違反美國證券法，<a href="https://blog.coinbase.com/coinbase-will-suspend-trading-in-xrp-on-january-19-2e09652dbf57" target="_blank">美國知名的加密貨幣交易平臺Coinbase宣布</a>，將自12月28日起限制瑞波幣的交易，並於明年的1月19日完全暫停其交易。外界揣測Coinbase此一決定，是為了避免此事影響該公司的股票首次公開發行（IPO）計畫。</p> <p>SEC認為瑞波幣屬於證券而非加密貨幣，日前指控Ripple Labs在未註冊的狀況下就發行瑞波幣，違反美國的證券法令。然而，Ripple Labs卻認為瑞波幣應為加密貨幣，且它早在8年前就發行了，SEC在此時控告它違法別有居心。</p> <p>Coinbase表示，這起訴訟案讓該平臺決定暫停瑞波幣的交易，從12月28日限制交易量，到明年的1月19日將完全終止交易。不過，屆時客戶依然可以存取他們的瑞波幣錢包，也能存入或提出瑞波幣。</p> <p>2012年創立的Coinbase為美國最大的加密貨幣交易平臺，<a href="https://blog.coinbase.com/coinbase-announces-confidential-submission-of-draft-registration-statement-b140a9dfc9f5" target="_blank">該公司於12月18日提出了IPO申請書</a>，有鑑於它以秘密的形式提交，因此無法一窺該平臺的經營狀況，不過，今年以來加密貨幣的交易熱絡且價值持續往上攀升，其中，比特幣更已創下2.8萬美元的新紀錄，被視為是加密貨幣交易平臺上市的好時機。</p> </div></div></div>
2020/12/30 17:00作者陳曉莉https://www.ithome.com.tw/news/141958
Apple專利戰告輸資安新創Corellium
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple在去年的時候，控告資安新創公司Corellium，侵害其iOS和其應用程式的專利，而今<a href="https://beta.documentcloud.org/documents/20438330-20656722-0-117887">判決</a>出爐，Apple輸掉了這場專利官司，法官認為Corellium使用Apple的程式碼是在合理使用的範圍，因此駁回Apple的侵權主張。另外，法官推延了Apple指控Corellium違反數字千年版權法（Digital Millennium Copyright Act，DMCA）的案件判決，等待完整審判。</p> <p>Corellium提供了虛擬化iOS版本，讓安全研究人員不需要購買iPad或是iPhone，就可在雲端或是就地部署的Arm裝置上，虛擬Apple裝置進行安全測試。Corellium還在黑帽大會上，承認其公司產品為Apple產品的複製品，讓安全研究人員可以探索實際iOS上的漏洞。</p> <p>Apple在2019年8月的時候，以侵犯版權為由，對Corellium提起訴訟，並在今年1月，加告Corellium違反DMCA。</p> <p>Apple相信，Corellium從Apple官網下載了各種iOS版本，應用於虛擬環境中獲取利潤，而且堅持Corellium並非將這些服務，用於善意的研究與測試，因為Corellium未要求用戶要揭露在iOS上發現的漏洞，還對外表示可用於任何目的，像是用來打造iOS越獄工具。</p> <p>Corellium反駁Apple的指控，表示其軟體可創建iOS、iTunes和其他Apple軟體的使用者介面元素，是為了讓安全人員更容易的找到iOS漏洞，並且提到，之所以Apple向Corellium提起訴訟，是要藉機打擊越獄，不讓用戶消除iOS的軟體限制，安裝未授權的應用程式以及擴充套件。</p> <p>法官認為，Corellium工具中的其他額外功能，包括修改核心，還有觀察與暫停程序等，足以證明其合理使用論點。判決書中提到，Corellium對iOS進行的數項更改，並且結合了自己的程式碼，以創建出具有變革性的產品，尤其考量其產品的公共利益，因此Corellium的獲利動機無損其合理使用的理由。</p> <p>而針對Apple指控Corellium繞過其身份驗證伺服器，以及安全啟動鏈等作法，是侵犯DMCA的行為，Corellium同樣主張合理使用的理由辯護，關於這個案件，法官並沒有駁回Apple的指控，而是會在之後進行審判做出判決。</p> </div></div></div>
2020/12/30 17:30作者李建興https://www.ithome.com.tw/news/141950
Windows桌機版Telegram新增語音聊天室，最多支援數千人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密訊息軟體Telegram積極擴增功能，<a href="https://telegram.org/blog/voice-chats" target="_blank">本周釋出最新桌機版Telegram</a>，新增可允許數千人參加的語音聊天室，加入對講機（Push-to-Talk）交談等功能。</p> <p>語音聊天室是從原有的群組文字交談強化功能而成，即在群組交談之外加一層即時語音通訊，語音可和現有的文字及影像通訊同時進行。不過使用者必須是群組管理員才能建立語音聊天室。新版Telegram群組交談介面頂端多了一條橫幅，可顯示正在講話的人頭像、甚至他們講話的音量。管理員可瀏覽誰在線上，並透過選單中的「啟動語音交談」功能，來啟動交談或邀請其他人加入。</p> <p>其他造訪群組的人則可透過介面上的麥克風控制鈕以加入對談或保持靜音。加入語音交談後使用者可瀏覽聊天記錄、傳送訊息。這個語音聊天室功能最多可支援數千名參加者。Android版本Telegram上，即使App轉為背景執行，這個麥克風鍵及橫幅也能浮動於螢幕上顯示。</p> <p>Telegram表示，未來幾周還會對群組功能新增降噪，以及加入影片和螢幕分享功能等。</p> <p>此外，<a href="https://desktop.telegram.org/" target="_blank">Windows</a>和<a href="https://macos.telegram.org/" target="_blank">7.3版macOS版</a>Telegram也加入對講機捷徑，按下大寫鎖定（Caps Lock）鍵即可發話。</p> <p>其他新增功能包括改版的動畫貼紙，強調載入更快、不影響訊息傳送速度，另外Android版用戶還可將Telegram App資料由手機記憶體搬到SD卡上，以減輕手機儲存負擔。</p> <p>為了新增更多功能，Telegram執行長<a href="https://www.ithome.com.tw/news/141929" target="_blank">Pavel Durov本周也宣布從2021年起</a>，將在一對多的訊息頻道加入廣告以開闢財源，不過廣告不影響使用一對一或群組功能的大多數用戶</p> </div></div></div>
2020/12/30 16:00作者林妍溱https://www.ithome.com.tw/news/141955
美國聖誕節啟用的前10名手機中，有9支是iPhone
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年的聖誕節當天都是美國啟用新手機數量最高的日子，<a href="https://www.flurry.com/blog/christmas-2020-smartphone-activations/" target="_blank">根據行動程式分析機構Flurry的調查</a>，可能是因為疫情的關係，啟用量比去年少了23%，而在今年美國民眾所啟用的前10名新手機中，就有9支是iPhone。</p> <p>儘管蘋果在今年發表了新的iPhone 12機種，但啟用數量最高的卻是去年推出的iPhone 11，其它依序是iPhone XR、iPhone 12 Pro Max、iPhone 12、iPhone 11 Pro Max、iPhone SE、iPhone 12 Pro、iPhone 8 Plus，以及iPhone 8，至於唯一擠上前十名的非iPhone機種則是LG K30。LG K30為南韓業者LG在2018年推出的Android手機，目前的售價約為140美元（接近4,000元新臺幣）。</p> <p>依照Flurry往年的觀察，過去聖誕節時啟用數量最高的iPhone，通常是蘋果最新發表的機種，但今年卻由舊機種拔得頭籌，iPhone 12 mini甚至於排行榜上缺席，此外，今年便宜的手機，也更受到美國消費者的歡迎。</p> </div></div></div>
2020/12/30 14:20作者陳曉莉https://www.ithome.com.tw/news/141952
WhatsApp自1月1日起不再支援舊款手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周五（1/1）起，WhatsApp將無法在舊款Android裝置及iPhone執行，用戶最好考慮升級作業系統。</p> <p><a href="https://www.entrepreneur.com/article/361622" target="_blank">本月中有媒體發現</a>WhatsApp釋出的新版本不再支援舊版作業系統，包括Android 4.0.2及 iOS 8及更早的版本。</p> <p><a href="https://faq.whatsapp.com/general/download-and-installation/about-supported-operating-systems/?lang=zh_tw" target="_blank">WhatsApp月中也更新官網</a>，建議手機作業系統至少在Android 4.0.3 Ice Cream Sandwich及iOS 9以上，或是安裝KaiOS 2.5.1以上的手機，包括JioPhone及JioPhone 2。</p> <p>對iPhone用戶來說，這意謂著iPhone 4及以前的機型不能再跑WhatsApp，4S、5、5S、5C、6 及6S則必須升級作業系統。而在Android裝置方面，Samsung Galaxy S2、HTC Desire或Motorola Razr也無法再用WhatsApp傳訊了。</p> <p>不過受影響的用戶應該不多。<a href="https://www.xda-developers.com/android-version-distribution-statistics-android-studio/" target="_blank">根據Google 4月的統計</a>，跑Android Ice Cream Sandwich的裝置比例僅占0.2%，最大宗的是Android 9 Pie（31.3%）。至於iPhone更是81%集中於iOS 13、17%跑iOS 13，13之前所有版本總和僅2%。</p> <p>而且WhatsApp對這些舊版OS已經支援得夠久了。Google自己的<a href="https://9to5google.com/2018/12/07/android-ice-cream-sandwich-play-services-support/" target="_blank">Google Play Services ，早在2018年底就已終止支援Android Ice Cream Sandwich</a>。</p> </div></div></div>
2020/12/30 14:00作者林妍溱https://www.ithome.com.tw/news/141951
富士通研究人員發現AI藝術生成系統，普遍存在種族與性別偏差
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於人工智慧在臉部辨識，以及自然語言處理等領域的快速發展，這部分人工智慧論理開始受到重視，但是在人工智慧生成藝術畫作的應用，雖然普及程度已經大幅增加，不過，相關的倫理影響仍顯少受到關注。<a href="https://arxiv.org/pdf/2010.13266.pdf">富士通研究人員</a>利用因果模型（Causal Model），解析因當前藝術創作模型的不足，導致模型出現的各類偏差。</p> <p>從2014年開始，就有研究人員嘗試使用人工智慧來產生藝術作品，而由於近年深度學習的發展，人工智慧生成技術有了很大的進展，已經可以從多張圖像創建混合圖像，或是將肖像以卡通風格重繪，2018年Christies拍賣行以432,500美元，售出人工智慧生成的藝術品，博物館也開始收藏這類作品，2020年不少相關應用程式和工具的出現，更加強了人工智慧藝術的普及。</p> <p>而這股浪潮的興起，開始有研究人員對此感到擔憂，在2018年，研究人員Aaron Hertzmann在論文〈Can computers create art?〉中提到，藝術品由人定義的程式所創造，因此電腦所產生的藝術品可能受偏見影響。人類先入為主的觀念、非理性和情感的元素，可能會無意間進到訓練模型所使用的資料，像是Morgan Sung在2019年的研究指出，AI Portraits人工智慧照片應用程式，會淡化有色人種的皮膚顏色。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-12-29%20%E4%B8%8B%E5%8D%886_31_06.png" style="width: 580px; height: 288px;" /></p> <p>這種情況就如同大型語言模型所生成的文字一樣，語言模型並非真的理解文字意義，僅是善於操縱文字，富士通研究人員提到，生成藝術存在許多類型的潛在偏見，尤其是與藝術史相關的偏見，在過去沒有進行過類似的分析，也沒有這些偏見對社會文化影響的研究，而他們試圖解決這些問題。</p> <p>研究人員使用因果有向無環圖（DAG），來分析演算法設計和資料集所造成的幾類型偏見，透過視覺化藝術品中的重要元素，來理解這些元素之間的關係。他們發現了多種偏見，包括可將圖片轉換成特定風格的Deepart應用，經轉換之後的畫作會丟失某些重要特徵，像是立體派畫作《Propellers》（圖中），採用未來主義畫作《Armoured Train in Action》（圖右）風格重新繪製，所產生的輸出（圖左），失去了未來主義的重要特徵。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-12-29%20%E4%B8%8B%E5%8D%886_31_36.png" style="width: 580px; height: 211px;" /></p> <p>另一個，類似Deepart的平臺GoART，則產生更嚴重的偏見，GoART在改變藝術品風格時，會傾向改變深色膚色人臉的顏色，例如《Black Matriarch》（圖左1）畫作以表現主義呈現，則原本畫作中人物的黑臉被改成紅色（圖左2），研究人員提到，這類的錯誤不會發生在膚色較淺的人臉上，像是雕像《Giovinetto》（圖右2），GoART僅會對雕像加上陰影（圖右1）。研究人員還拿了其他文藝復興的畫作來測試，線上人工智慧工具Abacus則會錯認畫作的性別，把長髮的年輕男性辨識為女性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-12-29%20%E4%B8%8B%E5%8D%886_31_58.png" style="width: 580px; height: 223px;" /></p> <p>造成這些錯誤的主要原因有兩個，第一個是用來訓練人工智慧模型的資料集失衡，研究人員提到，像是訓練AI Portraits就用了45,000張，以白人為主的文藝復興時期肖像畫作，因此容易在輸出結果出現種族偏差。另一個潛在的偏差來源，則可能是資料標註過程不一致，不同的標註者可能因為偏好、文化等因素，影響創建的標籤。</p> <p>研究人員提到，這些存在於人工智慧藝術生成系統中的偏見，對社會文化產生負面影響，不只可能會出現種族、性別偏見，或是其他類型的歧視，演算法還可能錯誤理解畫作，強化對藝術家風格的刻板印象，並且忽略藝術家的意圖和情感，在生成畫作中呈現相反的意思，且人工智慧對歷史事件和人物的描繪，可能與事實相反，進而影響人們對史實的理解。</p> </div></div></div>
2020/12/30 12:20作者李建興https://www.ithome.com.tw/news/141936
SolarWinds供應鏈攻擊事件簿
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/zhuan_ti_zhu_tu_solarwindsgong_ying_lian_gong_ji_shi_jian_bo_x_0.jpg?itok=nvHKm6yw" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2020年底，美國政府機構與企業遭遇有史以來最大的資安威脅，這場風暴的核心，是網路監控產品SolarWinds Orion平臺遭入侵，駭客透過這種方式間接攻入鎖定的目標對象，由於這套產品廣為美國政府機構與企業使用，隨著事件的揭露，已有越來越多受駭者，事件也持續蔓延，甚至還發現又有另一後門程式。<br /> 而這起事件的最初，其實是資安業者<a href="https://www.ithome.com.tw/news/141543" style="vertical-align: top; color: rgb(0, 0, 0); text-decoration-line: none;">FireEye被駭，</a>該公司提供安全測試的工具外洩，沒想到隔周有媒體報導，美國財政部與商務部遭駭，且駭客攻擊手法與FireEye被駭事件如出一轍。</p> <p> </p> </div></div></div>
2020/12/30 12:26作者羅正漢https://www.ithome.com.tw/article/141943